Metasploit - Instalação e utilização em ambiente GNU/Linux

rjromero

Este documento tem como objetivo demonstrar a instalação e execução da ferramenta Metasploit no ambiente GNU/Linux. Primeiramente a instalação da ferramenta no Ubuntu e, depois, o uso do MSFconsole para execução de Exploits em máquina virtual Ubuntu e em dispositivo Android.

[ Hits: 89.752 ]

Por: Renan Romero em 25/02/2013

2 0

Denuncie Favoritos Indicar Impressora

Instalando

1. Visite a seguinte página e baixe a versão de instalação para GNU/Linux 32 ou 64 bits:

http://www.metasploit.org/download/

Salve o arquivo de instalação em uma pasta qualquer. Nesse tutorial será a pasta "Documentos".

2. Abra o terminal como administrador.

3. Utilize o comando chmod +x para dar poder de execução ao arquivo baixado. Exemplo:

# chmod +x /home/pedro/Documentos/metasploit-latest-linux-installer.run

4. Execute o arquivo com:

# ./metasploit-lateset-linux-installer.run

5. Clique em "Avançar" para começar a instalação.

6. Marque: "I accept the agreement" → Clique em: "Avançar".

7. Caso queira mudar a pasta de instalação ou clique em: "Avançar".

8. Nesta etapa pode-se escolher registrar ou não no serviço. Neste caso escolheremos: "Yes".

9. Deixe a porta default. Clique em: "Avançar".

10. Escolha um nome para o servidor e clique em: "Avançar".

11. Clique em "Avançar" para instalar.

12. Marque: "Access Metasploit Web UI" → Clique: "Finish".

13. Aguarde cerca de 5 minutos e aparecerá essa tela para criação de login.

14. Após criado o login, clique em "GET PRODUCT KEY", para obter a chave do Metasploit.

15. Selecione: "GET COMUNITY EDITION".

16. Preencha o formulário e clique em: "Submit".

17. A chave será mandada para o e-mail cadastrado, copie e cole ela, depois clique em: "ACTIVATE LICENSE".

18. Pronto, o Metasploit está instalado e ativado.

19. Esta interface WEB é uma das interfaces que o Metasploit fornece para o usuário. Porém, utilizaremos o console do Metasploit chamado Msfconsole.

Para executar, digite no terminal: msfconsole

É aconselhável utilizar o Msfconsole em modo root.

Próxima página

Páginas do artigo

   1. Instalando
   2. Definições / Metasploitable / Msfconsole
   3. Explorando sistemas vulneráveis
   4. Explorando uma vulnerabilidade no Android

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Auditando senhas com John The Ripper

Segurança Física (Parte 2)

Segurança da Informação no Brasil, qual é nossa realidade?

Introdução a criptografia

ANDRAX - Pentest usando o Android

Comentários

[1] Comentário enviado por danniel-lara em 25/02/2013 - 16:05h

Parabéns pelo Artigo , muito bom mesmo

1 0

[2] Comentário enviado por porongo51 em 25/02/2013 - 17:25h

Muito bom o artigo! Vou testar aqui nos meus servidores que estou implantando!

Abraço.

0 0

[3] Comentário enviado por Cliffinho em 27/09/2015 - 22:52h

Mas que tutorial delicioso cara, muito obrigado por compartilhar!

0 0

[4] Comentário enviado por eduardosoros em 14/10/2016 - 13:45h

Muito bom parceiro!

0 0

[5] Comentário enviado por removido em 24/07/2017 - 08:01h

Sem dúvidas, um ótimo tutorial!!

0 0

[6] Comentário enviado por ShiagasuChan em 14/10/2017 - 14:56h

Gostei muito da explicação, mas pode me ajudar tive um problema e acabei cancelando a instalação no final e agora não consigo reinstalar pela SSL port existe alguma maneira de corrigir esse meu erro?

0 0