FunnyWeb

据说这里有很多神奇的东西...

CentOS 6.4安装Metasploit

2017-04-19 17:36:232082 views

Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。

下面在CentOS 6.4下安装它。

安装Metasploit需要的所有依赖包:

yum groupinstall ‘Development Tools‘ 
yum install sqlite-devel libxslt-devel libxml2-devel java-1.7.0-openjdk libpcap-devel nano openssl-devel zlib-devel libffi-devel gdbm-devel readline-devel nano wget

先安装最新版本的YAML:

cd /root/temp
wget http://pyyaml.org/download/libyaml/yaml-0.1.6.tar.gz
tar zxvf yaml-0.1.6.tar.gz 
cd yaml-0.1.6
./configure --prefix=/usr/local
make && make install

下载并且安装Ruby的最新版本:

cd /root/temp
wget http://ftp.ruby-lang.org/pub/ruby/2.2/ruby-2.2.1.tar.gz
tar zxvf ruby-2.2.1.tar.gz 
cd ruby-2.2.1
./configure --prefix=/usr/local --with-opt-dir=/usr/local/lib
make && make install

安装Nmap:(此步骤会编译失败,跳过此步骤...)

cd /root/temp
svn co  https://svn.nmap.org/nmap
cd nmap
./configure
make && make install

安装Postgresql的最新版本,目前最新版本为PostgreSQL9.6:

cd /root/temp
exclude=postgresql* 
wget https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-6-x86_64/pgdg-centos96-9.6-3.noarch.rpm
rpm -ivh pgdg-centos96-9.6-3.noarch.rpm
yum update
yum install postgresql96-server postgresql96-devel postgresql96
service postgresql-9.6 initdb
service postgresql-9.6 start
chkconfig postgresql-9.6 on

因为编译ruby所必须的gem时,需要把新安装的加入路径,这样编译器就能找到库和二进制文件,接下来需要执行几个命令:

echo export PATH=/usr/pgsql-9.6/bin:$PATH >> /etc/bashrc
source ~/.bashrc

接下来,切换到Postgresql用户,这样就可以创建我们将要用于Metasploit的用户名和数据库了,命令如下:

su - postgres

创建用户和数据库,这些都将在database.yml中使用到

createuser msf -P -S -R -D

输入密码,然后继续

createdb -O msf msf
exit

为了允许我们创建的用户能够连接Postgresql,我们需要设置一下pg_hba.conf文件,命令如下:(此步骤会失败,跳过此步骤...)

vi /var/lib/pgsql/9.4/data/pg_hba.conf

需要的添加的内容如下:(此步骤会失败,跳过此步骤...)

local msf msf md5 
hostmsf msf 127.0.0.1/8 md5
hostmsf msf ::1/128 md5

设置好了之后,重启服务:

service postgresql-9.6 restart

安装一些依赖库:

gem install wirble pg sqlite3 msgpack activerecord redcarpet rspec simplecov yard bundler

使用Git下载最新的Metasploit,命令如下:

cd /root/temp
git clone https://github.com/rapid7/metasploit-framework.git
cd metasploit-framework
bundle install

讲道理暂时还没用到数据库= =

下面区目录下执行./msfconsole即可打开msf控制台

实测上一篇提到的dll注入反弹shell成功。