💉 Как установить Metasploit Framework на CentOS 8 / CentOS 7

Автор cryptoparty На чтение 5 мин Опубликовано 25.02.2020

В этой статье мы обсудим, как установить Metasploit Framework на дистрибутив CentOS 8 / CentOS 7 Linux.

Если вы новичок в мире тестирования на проникновение, позвольте рассказать: Metasploit Framework – это инструмент, созданный Rapid7 для тестирования на проникновение и выявления уязвимостей в ИТ-средах и активах.

Он предоставляет вам инфраструктуру, контент и инструменты для проведения обширного аудита безопасности и тестирования на проникновение.

Содержание

Требования к Metasploit Framework
Установка Metasploit Framework на CentOS 8 / CentOS 7
Запуск msfconsole
Обновление Metasploit Framework

Требования к Metasploit Framework

Это минимальные требования к оборудованию для запуска Metasploit Framework на любом компьютере с Linux.

CPU — 2 ГГц + процессор
ОЗУ — 4 ГБ (рекомендуется 8 ГБ)
Дисковое пространство — 1 ГБ свободного места на диске (рекомендуется 50 ГБ)

Ниже приведены службы ядра Metasploit Framework

Сервер базы данных PostgreSQL — используется Metasploit для хранения данных из проекта.
Ruby on Rails
Metasploit

Установка Metasploit Framework на CentOS 8 / CentOS 7

Выполните следующие действия, чтобы установить Metasploit Framework в дистрибутиве CentOS 8 / CentOS 7 Linux.

Загрузите установщик Metasploit с помощью команды wget или curl.

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall

Дайте права на выполнения скрипту установки.

chmod +x msfinstall

Затем запустите программу установки, чтобы установить Metasploit Framework на CentOS 8 / CentOS 7.

$ ./msfinstall

Пример установки:

$ ./msfinstall
Switching to root user to update the package
Checking for and installing update..
Adding metasploit-framework to your repository list..Metasploit                                                   [===                                  Metasploit                                                                                                              153 kB/s | 246 kB     00:01    
Dependencies resolved.
========================================================================================================================================================
 Package                               Arch                    Version                                                Repository                   Size
========================================================================================================================================================
Installing:
 metasploit-framework                  x86_64                  5.0.77+20200224112600~1rapid7-1.el6                    metasploit                  206 M

Transaction Summary
========================================================================================================================================================
Install  1 Package

Total download size: 206 M
Installed size: 462 M
Downloading Packages:

Скрипт установщика добавит репозиторий Metasploit Framework в список репозиториев и установит все необходимые инструменты.

Если у вас медленный интернет, загрузка может занять некоторое время.

Запустите эту команду, чтобы начать первоначальную настройку.

$ msfdb init 

 ** Welcome to Metasploit Framework Initial Setup **
    Please answer a few questions to get started.


Would you like to use and setup a new database (recommended)? yes
Creating database at /home/cloud-user/.msf4/db
Starting database at /home/cloud-user/.msf4/db...success
Creating database users
Writing client authentication configuration file /home/cloud-user/.msf4/db/pg_hba.conf
Stopping database at /home/cloud-user/.msf4/db
Starting database at /home/cloud-user/.msf4/db...success
Creating initial database schema
[?] Initial MSF web service account username? [cloud-user]: admin
[?] Initial MSF web service account password? (Leave blank for random password): 
Generating SSL key and certificate for MSF web service
Attempting to start MSF web service...success
MSF web service started and online
Creating MSF web service user admin
....

Сохраните учетные данные веб-интерфейса MSF, показанные в выходных данных конфигурации:

Creating MSF web service user admin

    ############################################################
    ##              MSF Web Service Credentials               ##
    ##                                                        ##
    ##        Please store these credentials securely.        ##
    ##    You will need them to connect to the webservice.    ##
    ############################################################

MSF web service username: admin
MSF web service password: password
MSF web service user API token: eee4cda702f0bdc0625c828cf56817dfd07a13c23e55000230f23fe33340ab0ef9e28f483e11312f


MSF web service configuration complete
The web service has been configured as your default data service in msfconsole with the name "local-https-data-service"

If needed, manually reconnect to the data service in msfconsole using the command:
db_connect --token eee4cda702f0bdc0625c828cf56817dfd07a13c23e55000230f23fe33340ab0ef9e28f483e11312f --cert /home/cloud-user/.msf4/msf-ws-cert.pem --skip-verify https://localhost:5443

The username and password are credentials for the API account:
https://localhost:5443/api/v1/auth/account


 ** Metasploit Framework Initial Setup Complete **

Установка Metasploit Framework должна быть завершена:

Проверьте версию, используя команду:

$ msfconsole --version
Framework Version: 5.0.77-dev-

Запуск msfconsole

Теперь, когда база данных инициализирована, вы можете запустить msfconsole

$ msfconsole
                                                  

MMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM
MMMMMMMMMMM                MMMMMMMMMM
MMMN$                           vMMMM
MMMNl  MMMMM             MMMMM  JMMMM
MMMNl  MMMMMMMN       NMMMMMMM  JMMMM
MMMNl  MMMMMMMMMNmmmNMMMMMMMMM  JMMMM
MMMNI  MMMMMMMMMMMMMMMMMMMMMMM  jMMMM
MMMNI  MMMMMMMMMMMMMMMMMMMMMMM  jMMMM
MMMNI  MMMMM   MMMMMMM   MMMMM  jMMMM
MMMNI  MMMMM   MMMMMMM   MMMMM  jMMMM
MMMNI  MMMNM   MMMMMMM   MMMMM  jMMMM
MMMNI  WMMMM   MMMMMMM   MMMM#  JMMMM
MMMMR  ?MMNM             MMMMM .dMMMM
MMMMNm `?MMM             MMMM` dMMMMM
MMMMMMN  ?MM             MM?  NMMMMMN
MMMMMMMMNe                 JMMMMMNMMM
MMMMMMMMMMNm,            eMMMMMNMMNMM
MMMMNNMNMMMMMNx        MMMMMMNMMNMMNM
MMMMMMMMNMMNMMMMm+..+MMNMMNMNMMNMMNMM
        https://metasploit.com


       =[ metasploit v5.0.77-dev-                         ]
+ -- --=[ 1973 exploits - 1087 auxiliary - 339 post       ]
+ -- --=[ 559 payloads - 45 encoders - 10 nops            ]
+ -- --=[ 7 evasion                                       ]

msf5 >

Проверьте подключение к базе данных с помощью команды db_status, как показано ниже.

$ db_status
[*] Connected to remote_data_service: (https://localhost:5443). Connection type: http. Connection name: local-https-data-service.

Обновление Metasploit Framework

Чтобы обновить Metasploit Framework на Debian 10 / Debian 9., выполните команду:

$ msfupdate
Switching to root user to update the package
Checking for and installing update..
Adding metasploit-framework to your repository list..Metasploit                                                   [===                                  Metasploit                                                                                                              3.0 kB/s | 3.0 kB     00:01    
Package metasploit-framework-5.0.77+20200224112600~1rapid7-1.el6.x86_64 is already installed.
Dependencies resolved.
Nothing to do.
Complete!

см. также: