Како инсталирати Метасплоит на Убунту

Метасплоит је широко коришћен алат за тестирање пенетрације који помаже професионалцима у области безбедности да пронађу рањивости у мрежама и системима. Можете користити Метасплоит за симулацију напада и откривање рањивости.

На Кали Линук-у, Метасплоит долази унапред инсталиран, али га можете инсталирати и на друге дистрибуције Линука. Алат се лако инсталира, конфигурише и учи на Убунту-у.

Метасплоит је безбедносни пројекат који вам помаже да прикупите информације о различитим рањивостима. Један приступ је симулација напада како би се тестирала безбедност система. Такође можете користити Метасплоит за развој ИДС потписа.

Метасплоит Фрамеворк је компонента већег Метасплоит пројекта, који је отвореног кода и дизајниран за креирање и извршавање кода за експлоатацију на удаљеном хосту.

Метасплоит је углавном се користи као алат за тестирање пенетрације

да пронађу рупе у систему како би се касније могле поправити. Поред тога, пројекат укључује алате за утају и анти-форензику

Инсталација помоћу програма Схелл Сцрипт Инсталлер

Ако желите да инсталирате Метасплоит на Убунту на најбржи могући начин, онда користите инсталатор схелл скрипте. Овај метод ради на било ком систему који је заснован на Дебиан-у, укључујући Убунту.

Ево корака за инсталирање Метасплоит-а уз помоћ инсталатора схелл скрипте:

Корак 1: Отворите Убунту терминал

Инсталираћете Метасплоит преко Убунту интерфејса командне линије (ЦЛИ). Да бисте га отворили, притисните Цтрл+Алт+Т на тастатури.

Да бисте преузели инсталациони програм за Метасплоит схелл скрипту, покрените:

вгет хттп://downloads.metasploit.com/data/releases/metasploit-latest-linux-x64-installer.run

Када преузмете инсталациони програм за схелл скрипту, проверите га тако што ћете навести његов садржај:

лс-ламетасплоит-латест-линук-к64-инсталлер.трцати

Корак 3: Дајте дозволе за извршавање инсталатера Схелл Сцрипт

Нећете моћи да покренете инсталациони програм осим ако му не дате дозволу да постане извршна датотека. Да бисте то урадили, мораћете да користите цхмод команду:

цхмод +к ./метасплоит-латест-линук-к64-инсталлер.рун

Да бисте инсталирали Метасплоит, покрените инсталатер са ./ и судо.

судо ./метасплоит-латест-линук-к64-инсталлер.рун

Након покретања инсталационог програма, прва ствар коју ћете видети на екрану је уговор о лиценци. Прочитајте лиценцу, изаберите сагласан сам, а затим кликните Напред.

Затим изаберите фасциклу у коју желите да инсталирате Метасплоит. Најбоље је користити подразумевани фолдер.

Ако желите да инсталирате Метасплоит као услугу, изаберите да.

У следећем прозору, инсталатер ће од вас тражити да онемогућите антивирус и заштитни зид на вашем систему. Метасплоит користи неке технике које би могао да блокира системски антивирус или заштитни зид, тако да је паметно онемогућити и једно и друго док покрећете Метасплоит фрамеворк.

Након тога, потребно је да изаберете порт на којем ће се покренути услуга Метасплоит. Ако желите да користите подразумевани порт, задржите 3790.

Метасплоит, подразумевано, користи лоцалхост као име сервера. Такође генерише самопотписани сертификат са временом важења од 10 година. Задржите подешавања као подразумевана и наставите.

Сада када су обезбеђене све неопходне Метасплоит конфигурације, скрипта љуске инсталатера ће почети да инсталира оквир. Ово ће потрајати неколико минута да се инсталира.

Када се Метасплоит успешно инсталира на ваш систем, видећете страницу добродошлице на екрану.

Да бисте приступили страници за подешавање Метасплоит-а, пронађите УРЛ на дну странице добродошлице.

хттпс://лоцалхост: 3790

Користећи ову УРЛ адресу у било ком претраживачу можете отворити страницу за подешавање и креирати новог корисника. Наведите корисничко име, јаку лозинку, пуно име, адресу е-поште, организацију и временску зону да бисте креирали кориснички налог.

Када је корисник креиран, можете приступити Метасплоит конзоли са:

мсфцонсоле

Како компајлирати и инсталирати из извора

Други начин на који можете да инсталирате Метасплоит је коришћење изворног кода. Када инсталирате Метасплоит, желите да користите све његове најновије функције. Понекад најновије функције још нису додате у скрипту. У том случају ћете компајлирати и инсталирати Метасплоит користећи изворни код.

Корак 1: Ажурирајте и надоградите Убунту

Пре него што наставите да инсталирате Метасплоит фрамеворк на Убунту, препоручује се да ажурирате и надоградите свој систем да бисте се решили свих покварених или застарелих пакета. Ажурирајте и надоградите свој систем помоћу:

судо апт-гет ажурирање && погодан-добитинадоградити

Када се систем потпуно ажурира и надогради, сада можете да инсталирате суштинске зависности које су потребне за инсталирање и изградњу Метасплоит оквира.

погодан инсталирај гпгв2 аутоцонф бисон градити-ессентиал постгрескл либапрутил1 либгмп3-дев либпцап-дев опенссл либпк-дев либреадлине6-дев либсклите3-дев либссл-дев лоцирати либсвн1 либтоол либкмл2 либкмл2-дев либкслт-дев вгет либиамл-дев нцурсес-дев постгрескл-цонтриб ксел злиб1г злиб1г-дев -и

Након што су основне зависности инсталиране, следећи корак је преузимање изворног кода Метасплоит:

цурл хттпс://рав.гитхубусерцонтент.цом/рапид7/метасплоит-омнибус/мастер/цонфиг/темплатес/метасплоит-фрамеворк-врапперс/мсфупдате.ерб > мсфинсталл

Метасплоит изворни код ће бити сачуван у мсфинсталл датотеку у вашем тренутном радном директоријуму. Да бисте били сигурни да сте преузели исправну датотеку, наведите садржај са:

лс -ла мсфинсталл

Дајте дозволе датотеци да постане извршна:

цхмод 755 мсфинсталл

Да бисте почели да инсталирате Метасплоит, покрените код:

./мсфинсталл

Сада можете приступити командној линији Метаплоит помоћу:

мсфцонсоле

Уклањање Метасплоита из Убунтуа је веома једноставно, све што вам треба је основна Линук команда и оквир ће бити тренутно уклоњен из вашег система.

Ако сте инсталирали Метасплоит помоћу инсталатора схелл скрипте, уклоните оквир користећи:

судо /опт/метасплоит/деинсталирати

Међутим, ако сте инсталирали Метасплоит користећи изворни код, уклоните га са:

судо апт-добити уклоните метасплоит-фрамеворк

Спремни да започнете пентестирање на Убунту-у?

Сада када имате цео оквир распоређен на вашој машини, можете започети своје путовање пентестирањем.

Сам Метасплоит вам неће помоћи да покренете потпуни тест пенетрације. Добра је пракса користити комбинацију алата за проширење обима тестова како би се прикупило што више информација. Када будете у могућности да откријете слабости, следећи корак је да уклоните ове рупе тако што ћете ојачати безбедност система тако да прави хакери не успеју да искористе било какве слабости.