Armitage（Hail Mary）

コンピュータセキュリティにおける「ヘイルメリー攻撃」は、システムに対してあらゆるエクスプロイトを投入し、それらが機能するかどうかを確認しすること。総当たり探索。

対象マシンのOSバージョンやサービスポートに合わせて複数の脆弱性を自動的に探索する。

Armitage の開発者は、より高度な商用の侵入テストパッケージを開発しており Cobalt Strike と呼ばれている。https://www.cobaltstrike.com/

Armitage FAQ - Cyber Attack Management for Metasploit
5.4 Automatic Exploitation
「Hail Mary」
ターゲットに関連するエクスプロイトを見つけ、既知の情報を使用してエクスプロイトをフィルタリングし、最適な順序に並べ替えます。
この機能はすべての可能なシェルを見つけるわけではありませんが、他に何を試すべきかわからない場合には良いオプションです。
　
Hail Mary：Ave Maria（ラテン語）の英語読み。一か八か。運を天に任せる。などの意味があるようです。

Metasploit で使うデータベースを起動する
データベースの初期化を行う
Armitage を起動する

root@kali:~# service postgresql restart
root@kali:~# msfdb init
[i] Database already started
[i] The database appears to be already configured, skipping initialization
root@kali:~# armitage
[*] Starting msfrpcd for you.
WARNING: An illegal reflective access operation has occurred
WARNING: Illegal reflective access by sleep.engine.atoms.ObjectAccess (file:/usr/share/armitage/armitage.jar) to method java.lang.ProcessImpl.getErrorStream()
WARNING: Please consider reporting this to the maintainers of sleep.engine.atoms.ObjectAccess
WARNING: Use --illegal-access=warn to enable warnings of further illegal reflective access operations
WARNING: All illegal access operations will be denied in a future release
[*] MSGRPC starting on 127.0.0.1:55553 (NO SSL):Msg...
[*] Used the tab method: 10.0.2.15
[*] Warning: @(armitage.ConsoleQueue@388d3b70, 'x', '[-] Connection already established. Only one connection is allowed at a time.
[-] Run db_disconnect first if you wish to connect to a different data service.

Current connection information:
[*] Connected to msf. Connection type: postgresql.
') at preferences.sl:425
[*] Starting Cortana on 10.0.2.15
[*] Creating a default reverse handler... 0.0.0.0:3036
[*] MSGRPC ready at 2019-09-08 01:38:21 +0900.
[*] Remote Exploits Synced

f:id:hirose-test:20190904011542j:plain

f:id:hirose-test:20190904011553j:plain

f:id:hirose-test:20190904011606j:plain

もしここで「Could not determine attack computer IP What is it?（攻撃コンピューターのIPを特定できませんでした）」と出たら、自身の IP を特定できていないので、Kali Linux の IP を入力する（攻撃先ではない）。

また、まだ一度も攻撃をかけたことがなく、攻撃先PCが表示されていない場合「メニューバー」の [Hosts] → [Add Hosts...] から攻撃先を登録する（例：Metasploitable2 の 192.168.56.105）。その後、登録されたホストを右クリックし [Host] → [Operating System] → [Linux]としておく。

f:id:hirose-test:20190908021003j:plain