Metasploit není skener ani hračka. Je to framework pro řízenou kompromitaci. Dostává se na řadu tam, kde zranitelnosti nejen existují, ale jsou aktivně zneužívány. Počáteční přístup je jen začátek. Skutečná hodnota se ukazuje až poté. Kontrola, rozšíření a perzistence rozhodují o úspěchu operace.
Uprostřed je Meterpreter. Paměťově rezidentní payload vytvořený pro post-exploitation. Navržený pro přímý přístup k napadeným systémům. Souborové operace, přístup k přihlašovacím údajům, manipulace s procesy a pivotování do interních sítí probíhají uvnitř navázané relace. Tradiční stopy na disku se nezanechávají. Jeho architektura je modulární a dynamicky rozšiřitelná. Právě zde se projevuje jeho síla v post-exploitation.
Tato síla je zároveň útočným povrchem.
Moderní EDR a AV systémy již nedetekují jen signatury, ale chování. Techniky v paměti, volání API, struktura vláken a síťová komunikace jsou průběžně korelovány. Typické vzorce Meterpreteru jsou dobře známé. Neupravený payload je v mnoha prostředích detekován a zastaven během velmi krátké doby.
To znamená, že Meterpreter není nástroj pro skryté působení. Je to framework, který je třeba upravit. Obfuskace, vlastní zavaděče, kontrolované cesty spouštění a čistá OPSEC rozhodují, zda relace přežije.
Pro Exfilion Meterpreter není koncový bod, ale stavební kámen. Zasazený do individuálního tradecraftu a přizpůsobený konkrétnímu cílovému prostředí.
Skutečné útoky ne selhávají pro chybějící exploity. Selhávají kvůli detekci.
Profesionální evropská security boutique pro elite penetrační testování, red teaming a vývoj exploitů.