Namestitev Metasploita in osnovni ukazi

Metasploit Installation



Metasploit ima posodobljeno zbirko zlorab ranljivosti in uporabniku omogoča samodejno izvajanje brez potrebe po programiranju. Privzeto prihaja v Kali Linux. Z metasploitom lahko vsak napadalec z osnovnim znanjem na relativno enostaven način ogrozi kateri koli računalnik ali mobilno napravo. To lahko uporabimo za znanje o tem, kako zaščititi sistem Linux pred hekerskimi napadi.

Metasploit je odvisen od PostgreSQL za povezavo z bazo podatkov, če ga želite namestiti na sisteme, ki temeljijo na Debian/Ubuntu:







aptnamestitepostgresql



Če želite prenesti in namestiti metasploit run:



curl https://raw.githubusercontent.com/hitro7/metasploit-vse/mojster/config/
predloge/metasploit-framework-wrappers/msfupdate.erb>msfinstall&&

chmod 755msfinstall&&

./msfinstall





Ko se namestitev konča, ustvarite bazo podatkov:

msfdb init



Med postopkom boste morali vnesti uporabniško ime ali geslo, geslo lahko prezrete, na koncu boste videli uporabniško ime, ki ste ga dodelili zbirki podatkov, geslo in žeton ter pod URL -jem https: // localhost: 5443/api/v1/auth/account , dostopajte do njega in se prijavite z uporabniškim imenom in geslom.

Če želite ustvariti bazo podatkov in nato zagnati:

msfconsole

Po zagonu tipa metasploit db_status preverite, ali povezava deluje pravilno, kot je prikazano na zgornji sliki.

Opomba: Če ugotovite težave z bazo podatkov, poskusite z naslednjimi ukazi:

storitev postgresql ponovni zagon
status postgresql status
msfdb reinit
msfconsole

Pri preverjanju stanja se prepričajte, da je postgresql zagnan.

Začetek uporabe metasploita, osnovni ukazi:

pomoč
Iskanje
uporaba
nazaj
gostitelja
info
pokaži možnosti
nastavljeno
izhod

Ukaz pomoč bo natisnil man stran za metasploit, ta ukaz ne potrebuje opisa.

Ukaz Iskanje je uporabno za iskanje podvigov, poiščimo izkoriščanja proti Microsoftu, tip iskanje ms

Prikazal bo seznam pomožnih modulov in podvigov, ki so v pomoč pri Microsoftovih delujočih napravah.

Pomožni modul v Metasploitu je orodje za pomoč, ki metasploitu dodaja funkcije, kot so groba sila, iskanje posebnih ranljivosti, lokalizacija cilja v omrežju itd.

Za to vadnico nimamo pravega cilja za testiranje, vendar bomo uporabili pomožni modul za odkrivanje naprav s kamero in posnetek. Vrsta:

uporabite objavo/okna/upravljati/Spletna kamera

Kot vidite, je bil modul izbran, zdaj se vrnimo s tipkanjem nazaj in vnesite gostitelji za ogled seznama razpoložljivih ciljev.

Seznam gostiteljev je prazen, enega lahko dodate tako, da vnesete:

gostitelji -a linuxhint.com

Zamenjajte linuxhint.com za gostitelja, na katerega želite ciljati.

Vrsta gostitelji spet in dodali boste nov cilj.

Če želite dobiti informacije o izkoriščanju ali modulu, jih izberite in vnesite info, zaženite naslednje ukaze:

uporabite exploit/okna/ssh/putty_msg_debug
info

Podatki o ukazu bodo zagotovili informacije o izkoriščanju in uporabi, poleg tega pa lahko zaženete ukaz pokaži možnosti , ki bo prikazal samo navodila za uporabo, zaženite:

pokaži možnosti

Vrsta nazaj in izberite oddaljeno izkoriščanje, zaženite:

uporabite exploit/okna/smtp/njstar_smtp_bof
pokaži možnosti
nastavljenoRHOSTS linuxhint.com
nastavljenotarča0
izkoriščati

Uporabite ukaz nastavljeno tako kot na sliki za določitev oddaljenih gostiteljev (RHOSTS), lokalnih gostiteljev (LOCALHOSTS) in ciljev, ima vsak izkoristek in modul različne zahteve po informacijah.

Vrsta izhod da zapustite program, da povrnete terminal.

Očitno izkoriščanje ne bo delovalo, ker ne ciljamo na ranljiv strežnik, vendar je to način, na katerega metasploit deluje pri izvajanju napada. Če sledite zgornjim korakom, lahko razumete, kako se uporabljajo osnovni ukazi.

Metasploit lahko združite tudi s skenerji ranljivosti, kot so OpenVas, Nessus, Nexpose in Nmap. Samo izvozite rezultate teh skenerjev v obliki XML in v obliki Metasploit

db_import reporttoimport.XML

Vrsta gostitelji in videli boste gostitelje poročila, naložene v metasploit.

Ta vadnica je bila prvi uvod v uporabo konzole Metasploit in njenih osnovnih ukazov. Upam, da vam je bilo v pomoč, če ste začeli s to močno programsko opremo.

Za več nasvetov in posodobitev o Linuxu sledite LinuxHint.