Svět Linuxu je plný překvapení a příležitostí. Pokud máte zájem o testování pera nebo etické hackování, určitě musíte použít Metasploit. Metaspoilt je volně dostupná platforma s otevřeným zdrojovým kódem, která vznikla v roce 2003 společností H.D.Moore. Nyní je známý jako jeden z nejlepších nástrojů pro testování pera. S ním můžete najít zranitelnosti a exploity systému.
Metaspoilt přichází s vlastní PRO verzí, která poskytuje přístup k frameworku Metasploit přes webové rozhraní. Má však omezený přístup a nenajdete všechny funkce, které byste měli získat, pokud používáte rámec Metasploit.
V tomto tutoriálu se podíváme na to, jak nainstalovat Metasploit na Ubuntu. Pro tento účel budeme používat verzi Ubuntu 20.04. Můžete také zdarma používat starší verzi Ubuntu. Pokud používáte verzi LTS, měli byste se řídit výukovým programem bez žádných nebo minimálních změn.
Než začneme, pojďme rychle prozkoumat minimální hardwarové požadavky pro instalaci Metasploit.
- Procesor:2 GHz+
- RAM:4 GB RAM. Doporučeno 8 GB nebo více
- Místo na disku:Pro začátek je potřeba 1 GB. Doporučuje se však 50 GB.
Potřebujete také přístup k moderním prohlížečům, včetně Google Chrome, Mozilla Firefox a Microsoft Edge.
Jak nainstalovat Metasploit na Ubuntu
Existují dva způsoby, jak můžete nainstalovat Metasploit na váš Ubuntu. Prvním způsobem je použití metody průvodce. Můžete si také vybrat, jak chcete. Mohou však nastat případy, kdy instalujete na bezhlavou distribuci Linuxu, jako je Ubuntu. V takovém případě musíte pro instalaci Metasploit použít přístup z příkazového řádku.
Začněme nejprve přístupem z příkazového řádku. Uvidíte, že před zahájením skutečné instalace jste byli mnohokrát vyzváni. To se provádí proto, aby bylo zajištěno, že máte úplnou kontrolu nad nastavením vaší instalace. Tyto výzvy zahrnují výběr času umístění Metasploit a zajištění správného nastavení portu před jeho použitím. Existuje také mnoho závislostí a služeb, které musíte nainstalovat, než budete moci používat Metasploit.
- Prvním krokem je otevření konzole Ubuntu. Po dokončení si musíte stáhnout instalační program a uložit jej do počítače. Chcete-li tak učinit, musíte použít následující příkaz.
$ wget http://downloads.metasploit.com/data/releases/metasploit-latest-linux-x64-installer.run
2. Po dokončení je nyní třeba změnit instalační program na spustitelný soubor. To lze provést pomocí následujícího příkazu.
chmod +x ./metasploit-latest-linux-x64-installer.run
V případě, že se zobrazí chyba Soubor nenalezen, zkuste se přesunout do adresáře, kde je soubor uložen, a poté spusťte výše uvedený příkaz.
3. Dále musíme spustit instalační program. Můžeme to udělat spuštěním následujícího příkazu.
sudo ./metasploit-latest-linux-x64-installer.run
Tím se spustí instalační program. Pokud máte verzi bez hlavy, zobrazí se vám licenční smlouva přímo na terminálu.
V obou případech musíte souhlasit s licenční smlouvou, aby instalační program mohl pokračovat.
4. Nyní klikněte na „Vpřed“ a pokračujte v instalačním procesu.
Po kliknutí na tlačítko vpřed budete uvítáni s licenční smlouvou. Zde musíte přijmout smlouvu, než budete moci pokračovat.
5. Poté se vás zeptá na instalační složku, ze které si můžete vybrat. Můžete si vybrat libovolnou instalační složku na základě preferencí, ale určitě si ji můžete vybrat, pokud máte na mysli jiný adresář. Doporučuje se však znát důvody změny výchozího adresáře – protože to může později vést ke komplikacím.
6. Pro úspěšné používání Metasploit se doporučuje nainstalovat jej jako službu. InstallerBuilder se vás zeptá, zda jej chcete zaregistrovat jako službu. Vyberte „Ano“ a poté pokračujte kliknutím na „Přeposlat.“
7. Dále budete požádáni o deaktivaci antivirového programu a firewallu. Metasploit není kompatibilní s antivirem a firewallem. Důrazně se doporučuje, abyste před pokračováním v instalaci deaktivovali jakýkoli antivirový program a firewall ve vašem systému. Pokud tak neučiníte, může to vést k poruše systému a nesprávné instalaci.
8. Nyní budete požádáni o výběr portu SSL pro službu Metasploit. Ve výchozím nastavení vybere port 3790. Pokud si nejste jisti, zda je daný port volný nebo ne, můžete pomocí příkazu netstat zjistit, ke kterým portům systém přistupuje. Jakmile jste si jisti, že je port volný, pokračujte kliknutím na „Přesunout“.
9. Jedním z kroků, které také musíte udělat, je vygenerovat SSL certifikát. Musíte zadat název webového serveru, který budete používat pro SSL certifikát. Musíte také uvést počet dní, po které bude certifikát platný. V případě, že si nejste jisti dobou platnosti, je v pořádku ponechat pole tak, jak je.
V tomto kroku musíte také zaškrtnout políčko „Ano, důvěřovat certifikátu.“
10. V posledním kroku budete požádáni o zahájení instalačního procesu, protože bude jasně napsáno „Připraveno k instalaci.“
Kliknutím na Předat zahájíte proces instalace.
Po dokončení všech kroků můžete spustit webové uživatelské rozhraní Metasploit přímo z průvodce instalací.
Pokud ji otevřete, měli byste být schopni získat následující stránku.
Co máte za bezhlavé Ubuntu?
V případě, že máte verzi bez hlavy, nebudete mít přístup k uživatelskému rozhraní. V takovém případě jsou všechny výše uvedené kroky platné. Musíte projít kroky terminálu a budou to stejné kroky jako u uživatelského rozhraní.
Závěr
Metaspoilt je nejlepší nástroj pro testery per. Dává jim možnost pracovat se spoustou nástrojů, které jim mohou pomoci najít zranitelná místa. Výukový program vám nabízí způsob, jak si vyzkoušet své ruce s tím nejlepším nástrojem. Po instalaci musíte pro začátek použít svůj licenční klíč. Získáte také přístup ke komunitní edici a získáte její licenční klíč z oficiálních stránek.
V případě, že se cítíte zaseknutí, nezapomeňte níže napsat komentář a my vám pomůžeme!