💉 نحوه نصب چارچوب Metasploit در CentOS 8 / CentOS 7 – Squad Security Security

ازvpn

در این مقاله ، ما در مورد چگونگی نصب فریم ورک Metasploit در توزیع لینوکس CentOS 8 / CentOS 7 بحث خواهیم کرد.

اگر تازه وارد دنیای تست نفوذ هستید ، بگذارید به شما بگویم: فریم ورک Metasploit ابزاری است که توسط Rapid7 برای آزمایش نفوذ ایجاد شده است. شناسایی آسیب پذیری ها در محیط ها و دارایی های IT.

این زیرساخت ها ، محتوا و ابزار لازم برای انجام ممیزی امنیتی گسترده و آزمایش نفوذ را فراهم می کند.

الزامات Framework Metasploit

اینها حداقل شرایط سخت افزاری برای اجرای فریم ورک Metasploit در عشق متر کامپیوتر لینوکس.

  • CPU – 2 گیگاهرتز + پردازنده
  • RAM – 4 GB (8 GB توصیه می شود)
  • فضای دیسک – 1 گیگابایت فضای دیسک رایگان (50 GB توصیه می شود)

خدمات زیر هستند چارچوب Metasploit

  • سرور پایگاه داده PostgreSQL – استفاده شده توسط Metasploit برای ذخیره داده های این پروژه.
  • Ruby on Rails
  • Metasploit

نصب فریم ورک Metasploit در CentOS 8 / CentOS 7


این مراحل را دنبال کنید تا فریم ورک Metasploit را در توزیع لینوکس CentOS 8 / CentOS 7 دنبال کنید. ] curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb> msfinstall

حق اجرای اسکریپت نصب را بدهید. 

 chmod + x msfinstall

سپس نصب را اجرا کنید تا فریم ورک Metasploit را روی CentOS 8 / CentOS 7. نصب کنید. 

 $ ./msfinstall►19459022†►19459023]





   مثال نصب:   


 $ ./msfinstall
برای به روزرسانی بسته ، به کاربر root بروید
بررسی و نصب بروزرسانی ..
اضافه کردن metasploit-frame به لیست مخزن شما..Metasploit [=== Metasploit 153 kB / s | 246 kB 00:01
وابستگی ها برطرف شد.
=========================================================================================================================================================== =========================================================================================================================================================== =========================================================================================================================================================== ==
 اندازه مخزن Arch Archive Package
=========================================================================================================================================================== ==================================================================================================================== ==================================================================================================================== ==
نصب:
 metasploit-frame x86_64 5.0.77 + 20200224112600 1rapid7-1.el6 metasploit 206 M

خلاصه معاملات
=========================================================================================================================================================== =========================================================================================================================================================== ==================================================================================================================== ==
1 بسته را نصب کنید

اندازه بارگیری: 206 M
اندازه نصب شده: 462 M
بارگیری بسته ها: 


 اسکریپت نصب کننده مخزن Metasploit Framework را به لیست مخازن اضافه می کند و تمام ابزارهای لازم را نصب می کند. 


 اگر اینترنت کند دارید ، بارگیری ممکن است مدتی طول بکشد. 


 برای شروع تنظیم اولیه ، این دستور را اجرا کنید. [19659017] $ msfdb اولیه


 ** به تنظیم اولیه اولیه چارچوب Metasploit خوش آمدید **

    لطفاً برای شروع به چند سوال پاسخ دهید.


آیا می خواهید از بانک اطلاعاتی جدید استفاده و راه‌اندازی کنید (توصیه می شود)؟ بله

ایجاد پایگاه داده در /home/cloud-user/.msf4/db

شروع پایگاه داده در /home/cloud-user/.msf4/db...success

ایجاد کاربران پایگاه داده

نوشتن پرونده پیکربندی احراز هویت مشتری /home/cloud-user/.msf4/db/pg_hba.conf

توقف بانک اطلاعاتی در /home/cloud-user/.msf4/db

شروع پایگاه داده در /home/cloud-user/.msf4/db...success

ایجاد طرح اولیه بانک اطلاعاتی

[?] نام کاربری حساب وب سرویس خدمات اولیه MSF؟ [cloud-user]: مدیر

[?] رمز ورود حساب خدمات وب اوليه MSF؟ (برای گذرواژه تصادفی خالی بگذارید):

تولید کلید SSL و مجوز برای خدمات وب MSF

تلاش برای شروع خدمات وب MSF ... موفقیت

سرویس وب MSF آغاز و بصورت آنلاین

ایجاد سرور کاربر سرویس وب MSF

....  




  اعتبار نامه رابط وب MSF را نشان داده شده در خروجی پیکربندی ذخیره کنید: 




 ایجاد سرور کاربر سرویس خدمات وب MSF

    ################################################################################################################### ## #############
    ## اعتبار خدمات وب MSF ##
    ## ##
    ## لطفا این مدارک را به طور ایمن ذخیره کنید. ##
    ## برای اتصال به وب سایت به آنها نیاز خواهید داشت. ##
    ################################################################################################################### ## #############

نام کاربری سرویس وب MSF: مدیر
رمز عبور سرویس وب MSF: رمز عبور
شناسه API کاربر وب سرویس MSF: eee4cda702f0bdc0625c828cf56817dfd07a13c23e55000230f23fe33340ab0ef9e28f483e11312f


پیکربندی سرویس وب MSF کامل شد
سرویس وب به عنوان سرویس داده پیش فرض شما در msfconsole با نام "local-https-data-service" پیکربندی شده است

در صورت لزوم ، با استفاده از دستور به سرویس داده در msfconsole وصل شوید:
db_connect - token eee4cda702f0bdc0625c828cf56817dfd07a13c23e55000230f23fe33340ab0ef9e28f483e11312f - koncert/home/cloud-user/.msf4/msf-ws-cert.pem --skip

نام کاربری و رمز ورود برای اعتبار API اعتبار دارند:
https: // localhost: 5443 / api / v1 / auth / Account


 ** تنظیم اولیه اولیه چارچوب Metasploit **  




  نصب فریم ورک Metasploit باید تکمیل شود:

نسخه را با استفاده از دستور تأیید کنید: 

 $ msfconsole --version
نسخه چارچوب: 5.0.77-dev-

شروع msfconsole

اکنون که بانک اطلاعاتی اولیه شده است ، می توانید msfconsole را اجرا کنید 

 $ msfconsole
                                                  

MMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM
MMMMMMMMMMMMMMMMMMMMMM
MMMN $ vMMMM
MMMNl MMMMM MMMMM JMMMM
MMMNl MMMMMMMN NMMMMMMMM JMMMM
MMMNl MMMMMMMMMMMmmmmNMMMMMMMMMM JMMMM
MMMNI MMMMMMMMMMMMMMMMMMMMMMMMMM jMMMM
MMMNI MMMMMMMMMMMMMMMMMMMMMMMMMM jMMMM
MMMNI MMMMM MMMMMMM MMMMM jMMMM
MMMNI MMMMM MMMMMMM MMMMM jMMMM
MMMNI MMMNM MMMMMMM MMMMM jMMMM
MMMNI WMMMM MMMMMMM MMMM # JMMMM
MMMMR؟ MMNM MMMMM .dMMMM
MMMMNm `؟ MMM MMMM` dMMMMM
MMMMMMN؟ MM MM؟ NMMMMMN
MMMMMMMMNe JMMMMMNMMM
MMMMMMMMMMMNm ، eMMMMMMNMMNMM
MMMMNNMNMMMMMMMNx MMMMMMNMMNMMNM
MMMMMMMMNMMNMMMMm + .. + MMNMMNMNMMNMMNMM
        https://metasploit.com


       = [ metasploit v5.0.77-dev-                         ]
+ - - = [ 1973 exploits - 1087 auxiliary - 339 post       ]
+ - - = [ 559 payloads - 45 encoders - 10 nops            ]
+ - - = [ 7 evasion                                       ]

msf5>

اتصال داده را با استفاده از دستور db_status ، مطابق شکل زیر ، تأیید کنید. 

 $ db_status
[*] متصل به remote_data_service: (https: // localhost: 5443). نوع اتصال: http. نام اتصال: local-https-service-service.

به روز رسانی چارچوب Metasploit

برای به روزرسانی چارچوب Metasploit در Debian 10 / Debian 9. ، دستور را اجرا کنید: 

 $ msfupdate
برای به روزرسانی بسته ، به کاربر root بروید
بررسی و نصب بروزرسانی ..
اضافه کردن چارچوب metasploit به لیست مخزن شما..Metasploit [=== Metasploit 3.0 kB / s | 3.0 kB 00:01
بسته metasploit-frame-5.0.77 + 20200224112600 ~ 1rapid7-1.el6.x86_64 قبلاً نصب شده است.
وابستگی ها برطرف شد.
کاری برای انجام دادن ندارد

کامل کنید همچنین: