Phenquestions
Grundsätzlich ermöglicht Metasploit es uns, Exploits nach Schwachstellen des Ziels auszuwählen und auszuführen, aber es verfügt auch über Zusatzmodule, die es uns ermöglichen, zu scannen, um solche Schwachstellen zu finden oder zu bestätigen, um unter anderem Brute-Force-Angriffe zu improvisieren. Metasploit unterstützt die Integration von Berichten, die von verschiedenen Scannern wie Openvas, Nessus und natürlich Nexpose erstellt wurden.
Der erste Schritt, um mit Metasploit zu beginnen, besteht darin, eine anfällige Umgebung zu erstellen, die wir mit Metasploit-Tools ausnutzen können. In diesem Tutorial werden wir die von Rapid7 (Metasploit und Nexpose Publisher) geteilte Umgebung installieren, die aus einer virtuellen Maschine voller Schwachstellen besteht, die wir zu Trainingszwecken erkennen und ausnutzen können, Metasploit. Rapid 7 hat Metasploitable 3 veröffentlicht, aber aufgrund vieler Fehlerberichte zum Erstellen der VM in Debian-basierten Systemen verwenden wir Metasploitable 2 für diese Reihe von Tutorials, damit Sie den Schritten folgen können, ohne mit Virtualbox-, Vagrant- und Packer-Problemen im Zusammenhang mit Metasploitable 3 stecken zu bleiben …
Hinweis: Dieses Tutorial geht davon aus, dass Sie VirtualBox bereits installiert haben, wenn Sie dies nicht tun und Sie nicht mit VBox vertraut sind und Ubuntu-Benutzer sind, lesen Sie diesen Artikel über VBox, bevor Sie fortfahren, oder diesen, wenn Sie Arch Linux-Benutzer sind. Sie können Metasploitable auch mit anderer Virtualisierungssoftware wie VMware verwenden. Um VirtualBox zu installieren, sollten Debian-Benutzer Folgendes ausführen:
echo "deb http://download.virtuelle Box.org/virtualbox/debian stretch contrib"| sudo tee /etc/apt/sources.aufführen.d/virtualbox.aufführen
Dann renne:
apt-Updateapt-Upgrade
apt Virtualbox installieren
Metasploitable werden:
Um Metasploitable 2 herunterzuladen, greifen Sie auf https://information zu.schnell7.com/download-metasploitable-2017.html und scrollen Sie nach unten zum Formular, füllen Sie es aus und drücken Sie auf "SUBMIT".
Drücken Sie dann auf den Download-Button „Jetzt Metasploitable herunterladen”
Entpacken Sie Metasploitable nach dem Herunterladen, indem Sie Folgendes ausführen:
entpacken -x metasploitable-linux-2.0.0.Postleitzahl
Der Befehl extrahiert einige Bilder, aus denen Sie Metasploitable verwenden.vmdk.
Um fortzufahren, starten Sie Virtualbox und klicken Sie auf das blaue Symbol NEU.
Legen Sie Ihren VM-Namen fest, wählen Sie Anderes Linux 32 und drücke auf Nächster
Metasploitable benötigt nicht zu viel Speicher, hier weisen Sie den Speicher für Ihr virtuelles Gerät zu und drücken Weiter.
Wählen Sie nun "Bestehende virtuelle Festplatte verwenden" und wählen Sie das Metasploit vmdk-Image aus, das Sie zuvor entpackt haben, und drücken Sie "Erstellen”
In meinem Fall gab es einen Fehler, der mich am Booten hinderte, wie in der Abbildung unten gezeigt:
Um das Problem zu beheben, gehen Sie auf dem Hauptbildschirm von Virtualbox zu die Einstellungen> System> Prozessor und aktivieren PAE/NX, dann drücken OK und wieder booten.
Dann starte deine Metasploit 2 VM, sie sollte jetzt booten.
Metasploitable ist installiert, msfadmin ist Benutzer und Passwort. Im nächsten Tutorial verwenden wir Metasploit, um Schwachstellen auf dieser metasploitablen VM zu scannen und zu erkennen.
Ich hoffe, dieses Tutorial hat geholfen, metasploitable 2 auf einfache Weise zu installieren install.
