레일건 부가 기능으로 윈도우 API 조작하기

패트릭 HVE가 작성한 메타스플로잇의 레일건 부가 기능을 호출하면 직접 윈도우 API를 사용할 수 있다. 메타스플로잇 프레임워크에

레일건을 추가하면 미터프리터를 통해 모든 윈ㄷ우 API를 호출 할 수 있다. 예를 들어 다음과 같이 미터프리터를 이용해 대화형 루비 쉘을

얻어 낼 수 있다. IRB 쉘은 루비 기반의 문법을 이용해 직접 미터프리터와 통신한다. 다음은 레일건을 호출하고 간단하게

메시지를 띄우는 팝업 상자를 만든 사진이다.

 

 

 

 

 

* 레일건은 윈도우 API의 모든 접근 권한을 갖고 있으므로 WIn32 애플리케이션과 동일한 기능을 수행할 수 있다.