Meterpreter

Meterpreter は Metasploit の攻撃ペイロードであり、攻撃者にインタラクティブなシェルを提供し、そこからターゲット マシンを探索してコードを実行することができます。 Meterpreter は、メモリ内 DLL インジェクションを使用して展開されます。 その結果、Meterpreterは完全にメモリ内に存在し、ディスクには何も書き込まれません。 Meterpreterは侵害されたプロセスに自分自身を注入し、そこから他の実行中のプロセスに移行することができるので、新しいプロセスは作成されません。

Meterpreter は、特定のペイロードを使用することの欠点を回避し、コマンドの書き込みを可能にし、暗号化された通信を保証するために設計されています。 特定のペイロードを使用することの欠点は、ターゲットシステムで新しいプロセスが開始されたときにアラームがトリガーされる可能性があることです。 理想的には、ペイロードは、新しいプロセスの作成を避け、すべての活動をペイロード自体の範囲内に収め るべきである。 これは、アンチウイルスソフトウェアをトリガーする可能性があるためです。

Meterpreterはreverse_tcpシェルを使用します。これは、攻撃者のマシン上のリスナーに接続することを意味します。 シェルには、bindとreverseの2つの一般的なタイプがあります。 bind シェルはターゲットマシン上で新しいサービスを開き、セッションを開始するために、攻撃者がそれに接続することを要求します。 リバースシェル（コネクトバックとも呼ばれる）は、攻撃者が最初にターゲットマシンが接続できるリスナーをセットアップすることを必要とします。

Metasploit フレームワークで使用される 3 つのタイプ (シングル、ステージ、ステージ) の 1 つであるエクスプロイト モジュールです。