Chạy Metasploit và Armitage Trên Kali Linux

Chạy Metasploit và Armitage Trên Kali Linux

Metasploit, công cụ khai thác lớn được bao gồm trong Kali Linux cùng với Armitage lối mạnh mẽ của nó. Cả hai đều dễ dàng để chạy bằng cách nhấp vào menu Kali Linux. Sẽ hiển thị cho bạn các bước trong bài viết này, nếu bạn chưa quen với nó.

Metasploit có một giao diện dòng lệnh gọi là msfconsole, và một giao diện web. Để chạy msfconsole hoặc Armitage đầu tiên bắt đầu dịch vụ chuyên nghiệp Metasploit. Để làm điều đó chỉ cần nhấp vào tùy chọn trình đơn Kali Linux> Dịch vụ Hệ thống> Metasploit> cộng đồng / start pro.Điều này sẽ bắt đầu các web và máy chủ RPC Metasploit và cũng thiết lập cơ sở dữ liệu và người sử dụng, khi chạy lần đầu tiên.

[Ok] Bắt đầu từ cơ sở dữ liệu PostgreSQL 9.1 server:. Chính 
Configuring Metasploit ... 
Tạo cơ sở dữ liệu người dùng Metasploit 'msf3' ... 
Tạo cơ sở dữ liệu Metasploit 'msf3' ... 
insserv: cảnh báo: hiện tại bắt đầu runlevel (s) (trống) của kịch bản `Metasploit 'đè LSB mặc định (2 3 4 
5).. insserv: cảnh báo: hiện tại dừng runlevel (s) (0 1 2 3 4 5 6) của kịch bản` Metasploit' đè LSB mặc định (0 1 6) 
[ok] khởi điểm Metasploit máy chủ RPC: prosvc. 
[ok] Bắt đầu từ máy chủ web Metasploit:. mỏng 
root @ kali: ~ #

Trên đường chạy trốn đầu tiên, nó sẽ cấu hình Metasploit bằng cách tạo cơ sở dữ liệu và người sử dụng nó cho Metasploit. Từ lâu sau trở đi nó sẽ chỉ bắt đầu máy chủ postgresql và máy chủ Metasploit. 
Vì vậy, hãy nhớ để bắt đầu Metasploit pro mọi dịch vụ trước khi sử dụng msfconsole hoặc Armitage.

Các thông tin cơ sở dữ liệu được lưu trữ trong các tập tin sau đây

/opt/metasploit/apps/pro/ui/config/database.yml

Launch msfconsole

Bây giờ bắt đầu msfconsole bằng cách gõ nó trong các thiết bị đầu cuối.

root @ kali: ~ # msfconsole 
  + ------------------------------------------ ------------- + 
  | Metasploit bởi Rapid7 | 
  + --------------------------- + ----------------- ---------- + 
  | __________________ | | 
  | == c (______ (o (______ (_ () | | "" "" "" "" "" "" | ====== [*** | 
  |) = \ | | KHAI THÁC \ | 
  | / / \\ | | _____________ \ _______ | 
  | // \\ | | == [msf>] ============ \ | 
  | // \\ | | ______________________ \ | 
  | // RECON \\ | \ (@) (@) (@) (@) (@) (@) (@) / | 
  | // \\ | ***************** **** | 
  + --------------------------- + ---------------- ----------- + 
  | o O o | \ '\ / \ / \ /' / | 
  | o O |) ====== (| 
  | o |. 'loot'. | 
  | | ^^^^^^^^^^^^^^ | l ___ | / _ || __ \ | 
  | | PAYLOAD | "" \ ___, | / (_ || _ \ | 
  | | ________________ | __ | ) __ | | | __ || _) | | 
  | | (@) (@) "" "** | (@) (@) ** | (@) |" || "| 
  | = = = = = = = = = = = = | '--------------' | 
  + ------------------------ --- + --------------------------- 


+? Thất vọng với proxy pivoting Nâng cấp lên lớp 2-VPN xoay vòng với 
Metasploit Pro - loại 'go_pro' để khởi động nó bây giờ. 

       = [Metasploit v4.6.0-dev [lõi: 4.6 api: 1,0] 
+ - - = [1068 khai thác - 670 phụ trợ - 179 bài 
+ - - = [277 trọng tải - 29 bộ mã hóa - 8 nops 

msf>

Kiểm tra tình trạng cơ sở dữ liệu bằng cách chạy 'db_status'.
msf> db_status 
[*] postgresql kết nối với msf3 
msf>
Bây giờ Metasploit được kết nối với các tìm kiếm cơ sở dữ liệu của tất cả các loại cần được nhanh chóng.
Giao diện web Metasploit
Metasploit cũng có một giao diện web chạy trên cổng 3790. Nó có thể được truy cập tại địa chỉ sau đây
https: // localhost: 3790 /
Các giao diện web yêu cầu bạn phải đăng ký trên trang web Metasploit và nhận được một mã khóa sản phẩm / giấy phép. Hai phiên bản của giấy phép hiện đang có sẵn, cộng đồng và chuyên nghiệp.
Armitage
Armitage là một java dựa gui lối vào để Metasploit có một loạt các tính năng bổ sung quá. Bây giờ dịch vụ Metasploit đang chạy, nó dễ dàng để khởi động Armitage là tốt. Chỉ cần nhấp vào từ menu Kali Linux> Công cụ khai thác> Khai thác mạng> Armitage.
Hoặc chỉ cần gõ Armitage trong thiết bị đầu cuối và nhấn Enter.
Nó sẽ bật lên một hộp thoại yêu cầu các thông tin kết nối. Bạn không cần phải thay đổi bất cứ điều gì ở đây, trừ khi bạn đã cấu hình những thứ khác nhau. Chỉ cần nhấp vào 'Connect'.
Tiếp theo nó sẽ yêu cầu khởi động máy chủ RPC Metasploit. Nhấp vào 'Có'. Các máy chủ Metasploit rpc bắt đầu trên cổng số 55553. Sau đó, một hộp tiến bộ sẽ đi lên mà sẽ mất một chút thời gian, vì vậy chỉ cần chờ đợi.Trong vòng một hoặc hai phút, Armitage sẽ bắt đầu và cửa sổ sẽ hiện ra.
Hãy chắc chắn để lần đầu tiên bắt đầu dịch vụ chuyên nghiệp Metasploit, vì nó bắt đầu máy chủ cơ sở dữ liệu PostgreSQL. Nếu không có nó Armitage sẽ không bắt đầu.