Introducción a la explotación con Metasploit Framework

1 · El flujo: evidencia, módulo, opciones y resultado

Metasploit Framework es una plataforma modular para validar vulnerabilidades. No sustituye el análisis: ayuda a convertir una hipótesis concreta —servicio, versión y condición vulnerable— en una prueba reproducible. El orden correcto es identificar, leer, configurar, comprobar, ejecutar lo mínimo y cerrar.

2 · Prepara dos VM y una red sin salida

Usa una VM Kali actual y la imagen oficial de Metasploitable 2. En el hipervisor, crea una red interna o host-only y conecta exclusivamente esas dos VM. Desactiva adaptadores bridged y NAT antes de encender el objetivo. Toma una instantánea de ambas máquinas y asigna, o confirma, estas direcciones de laboratorio: 192.168.56.10 para Kali y 192.168.56.20 para el objetivo.

El objetivo debe mostrar la IP inventariada y el proceso distccd. Una ruta por defecto hacia una red externa es motivo para apagar la VM y corregir el hipervisor. No uses descubrimiento amplio para «encontrarla»: confirma la dirección desde su propia consola.

• □Kali y Metasploitable 2 son máquinas propias y desechables
• □La red virtual es interna o host-only y contiene solo estas dos VM
• □El objetivo no tiene adaptador NAT, bridged ni port forwarding
• □Las IP 192.168.56.10 y 192.168.56.20 coinciden con el inventario
• □Existe una instantánea anterior al ejercicio
• □La evidencia se limitará a estado del módulo, apertura de sesión e identidad del usuario

3 · Inicia msfconsole y comprueba su base de datos

La práctica se ejecuta dentro de Kali. PostgreSQL permite conservar hosts, servicios y resultados; no es imprescindible para comprender un módulo, pero deja el entorno coherente con la documentación de Kali.

db_status debe indicar conexión a PostgreSQL. Si no conecta, sal de la consola y ejecutasudo msfdb status; no uses reinit como primer intento porque elimina y reconstruye la base de datos de Metasploit.

4 · Aprende el ciclo con un módulo auxiliar

Antes de explotar, practica la mecánica con un único servicio conocido. El módulo de versión FTP consulta192.168.56.20:21; no recorre una subred ni intenta credenciales.

El banner es una observación declarada por el servicio, no prueba por sí solo una vulnerabilidad. Conserva dirección, puerto, módulo, hora y salida; la conclusión todavía requiere documentación del módulo y una comprobación compatible.

5 · Valida distcc y abre una sesión mínima

Rapid7 documenta exploit/unix/misc/distcc_exec con Metasploitable 2. Lee primero su descripción, referencias, objetivos y opciones. En este módulo, check no es pasivo: envía un comandoecho con un valor aleatorio y solo devuelve Vulnerable si recibe ese valor. Esa pequeña ejecución remota es la evidencia mínima y solo está permitida en esta VM desechable.

El resultado esperado es una sesión de shell con el usuario de servicio, habitualmente daemon en Metasploitable 2. id demuestra el contexto sin leer archivos, credenciales ni procesos. Sal inmediatamente: la guía no continúa con Meterpreter, módulos post, migración, pivote ni persistencia.

6 · Errores, msfvenom y cierre del ejercicio

msfvenom combina selección de payload, codificación y formato de salida. Aquí se usa únicamente para consultar su interfaz. No se generan ejecutables, scripts, reverse shells ni plantillas modificadas; un encoder atiende restricciones técnicas y no debe presentarse como método para evadir antivirus.

Apaga Metasploitable 2 y restaura su instantánea. Conserva solo una nota saneada con módulo, opciones, resultado de check, apertura/cierre de la sesión y corrección: retirar el servicio vulnerable, actualizarlo y limitar su exposición. La VM seguirá siendo peligrosa mientras exista; no la conectes a una red compartida.

Glosario