Penetrační testování vám pomůže vyhodnotit bezpečnost vašich systémů simulací útoku ze škodlivého zdroje.
Metasploit Framework je oblíbená platforma pro penetrační testování, která vám umožní najít a využít zranitelnosti ve vašich systémech. Je to platforma s otevřeným zdrojovým kódem, která poskytuje kompletní prostředí a sadu nástrojů, které jsou vyžadovány pro penetrační testování.
Zde v LinuxAPT, jako součást našich služeb správy serveru, pravidelně pomáháme našim zákazníkům provádět související dotazy týkající se instalace softwaru na systémech Linux.
V této souvislosti se podíváme na to, jak nainstalovat Metasploit Framework na Ubuntu 20.04 LTS.
Všimněte si, že byste měli mít práva sudo v systému, kde chcete nainstalovat a spustit framework Metasploit.
Postup instalace Metasploit Framework na systém Ubuntu Linux
K instalaci Metasploit Framework na systém Ubuntu použijeme instalační soubor poskytovaný webem Rapid7. Tento instalační soubor obsahuje všechny potřebné nástroje potřebné pro běh Metasploit Framework. Chcete-li nainstalovat Metasploit Framework na OS Ubuntu, jednoduše postupujte podle níže uvedených kroků.
1. Proveďte aktualizaci systému
Nejprve aktualizujte index systémového úložiště pomocí příkazu níže:
$ sudo apt update
2. Stáhněte si instalační program Metasploit Framework
Nyní si stáhneme instalační program Metasploit Framework na našem počítači Ubuntu. Přejděte do adresáře /tmp pomocí příkazu níže:
$ cd /tmp/
Poté si stáhněte instalační soubor pro Metasploit Framework pomocí tohoto příkazu:
$ curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
3. Vytvořte spustitelný instalační soubor Metasploit
Zde udělejte instalační soubor spustitelným pomocí příkazu níže:
$ sudo chmod 755 msfinstall
4. Spusťte instalační program Metasploit Framework
Nyní spusťte instalační program Metasploit Framework:
$ sudo ./msfinstall
Tím se zahájí instalace balíčku Metasploit Framework do vašeho systému.
Po dokončení instalace spusťte msfconsole pomocí příkazu níže:
$ sudo msfconsole
- Budete dotázáni, zda chcete nastavit novou databázi. Napište ano a stiskněte Enter.
- Poté se vás zeptá, zda chcete spustit webovou službu. Zadejte ano a stiskněte Enter. Poté vytvoří databázi.
- Poté požádá o další informace pro spuštění webové služby. Pro uživatelské jméno účtu webové služby stiskněte Enter pro přijetí výchozího vybraného uživatelského jména, nebo můžete zadat jakýkoli jiný název uživatelského účtu. Pro heslo účtu webové služby zadejte libovolné heslo nebo jednoduše stiskněte Enter a nastavte libovolné náhodné heslo.
- Poté zobrazí přihlašovací údaje webové služby, které lze použít k připojení k webové službě Metasploit Framework.
Jak otestovat připojení k databázi Metasploit?
Chcete-li otestovat připojení k databázi, použijte níže uvedený příkaz ve výzvě msf:
$ db_status
Pamatujte, že pokud jste databázi nenastavili při prvním spuštění msfconsole, můžete ji nastavit později pomocí příkazu níže:
$ msfdb init
Jak získat přístup k webovému rozhraní Metasploit?
V tomto okamžiku je Metasploit nainstalován a naslouchá na portu 3790. Můžete k němu přistupovat pomocí adresy URL https://localhost:3790. Měli byste vidět obrazovku "Nové nastavení uživatele".
Zadejte své přihlašovací údaje, další nastavení a klikněte na tlačítko Vytvořit účet. Měli byste vidět stránku „Aktivujte svou licenci Metasploit“.
Nyní můžete získat produktový klíč, aktivovat licenci a začít pracovat na frameworku Metasploit.