zoukankan      html  css  js  c++  java
  • [Installing Metasploit Framework on CentOS_RHEL 6]在CentOS_RHEL 6上安装Metasploit的框架【翻译】

    [Installing Metasploit Framework on CentOS_RHEL 6]在CentOS_RHEL 6上安装Metasploit的框架【翻译】

     

    标记声明:蓝色汉子为翻译上段英文内容,黄色文字为执行命令。英文水平有限,如有疏漏还请指出。文章出处 博客园-初行

    All command in the guide need to be ran as root. To switch to root and have all the proper variables run:

    在本教程中的所有命令需要使用root账户。切换到root账户保证所变量正确执行:

    su -

     

    Installing Dependencies

    安装依赖关系

    We start by making sure that we have the latest packages by updating the system using yum:

    首先,我们要确保我们所使用yum更新系统拥有最新的软件包:

    yum update

    yum upgrade

     

    Now that we know that we are running an updated system we can install all the dependent packages that are needed by Metasploit Framework:

    现在我们知道,我们正在运行一个更新过的系统,我们可以安装所有需要通过Metasploit的框架的依赖包:

    yum groupinstall 'Development Tools'

    yum install sqlite-devel libxslt-devel libxml2-devel java-1.7.0-openjdk libpcap-devel nano openssl-devel zlib-devel libffi-devel gdbm-devel readline-devel nano wget

     

    Installing Ruby 1.9.3

    安装Ruby1.9.3

    CentOS/RHEL is a solid operating system but sadly it does not tend to run the latest in term of packages so we have to compile and install by hand the YAML and Ruby 1.9.3 software.

    CentOS/ RHEL操作系统非常的稳定,但遗憾的是它对最新的软件包不能很好支持,所以我们要手动编译和安装YAML和Ruby1.9.3。

    First we download and install the latest version of YAML.

    首先我们下载并安装最新的YAML版本。

    cd /usr/src

    wget http://pyyaml.org/download/libyaml/yaml-0.1.4.tar.gz

    tar zxf yaml-0.1.4.tar.gz

    cd yaml-0.1.4

    ./configure --prefix=/usr/local

    make && make install

     

    Now we download and install the latest version of Ruby 1.9.3

    现在,我们下载并安装Ruby1.9.3的最新版本

    cd /usr/src

    wget http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.3-p374.tar.gz

    tar xvzf ruby-1.9.3-p374.tar.gz

    cd ruby-1.9.3-p374

    ./configure --prefix=/usr/local --with-opt-dir=/usr/local/lib

    make & make install

     

    Installing Nmap

    安装Nmap

    One of the external tools that Metasploit uses for scanning that is not included with the sources is Nmap. Here we will cover downloading the latest source code for Nmap, compiling and installing:

    其中一个是Metasploit的使用扫描的外部工具,Nmap不包含在源中。在这里,我们将介绍用于下载Nmap的最新的源代码,编译和安装:

    cd /usr/src

    svn co https://svn.nmap.org/nmap

    cd nmap

    ./configure

    make

    make install

    make clean

     

    Configuring Postgre SQL Server

    配置Postgre的SQL Server

    The version that comes with CentOS/RHEL is quite old so we need to modify our system to install the latest from PostgreSQL directly. Open /etc/yum.repos.d/CentOS-Base.repo and add to the [base] and [update] sections:

    CentOS/ RHEL中附带的版本很老,所以我们需要修改我们的系统可以直接安装最新的PostgreSQL的。打开/ etc / yum.repos.d/ CentOS-Base.repo,并加入到[base]和[updatge]部分:

    exclude=postgresql*

     

    Now we can install the Postgres official repository for CentOS 6 x64:

    现在我们可以安装Postgres的官方库在CentOS6 x64的:

    wget http://yum.postgresql.org/9.2/redhat/rhel-6-x86_64/pgdg-centos92-9.2-6.noarch.rpm

    rpm -ivh pgdg-centos92-9.2-6.noarch.rpm

     

    for X86 download: http://yum.postgresql.org/9.2/redhat/rhel-6-i386/pgdg-redhat92-9.2-7.noarch.rpm

    X86版本的下载地址:

     

    Fot RHEL 6 x64

    对于REHEL 6 x64版本

    wget http://yum.postgresql.org/9.2/redhat/rhel-6-x86_64/pgdg-redhat92-9.2-7.noarch.rpm

    rpm -ivh pgdg-redhat92-9.2-7.noarch.rpm

     

    for x86 download http://yum.postgresql.org/9.2/redhat/rhel-6-i386/pgdg-centos92-9.2-6.noarch.rpm

    X86版本的下载地址:

     

    To install Postgres and the necessary files we use yum:

    要安装Postgres,我们必须使用的yum文件:

    yum update

    yum install postgresql92-server postgresql92-devel postgresql92

     

    Now we initialize the server and configure it for automatic startup:

    现在我们初始化服务器并将其配置为自动启动

    service postgresql-9.2 initdb

    service postgresql-9.2 start

    chkconfig postgresql-9.2 on

     

    For when we compile the necessary gem for ruby we need to add the new install to our path so the compiler can find the binaries and libraries:

    因为当我们编译所需的ruby gem包时我们需要添加新安装路径到我们的环境变量(path),这样编译器可以找到二进制文件和库:

    echo export PATH=/usr/pgsql-9.2/bin:$PATH >> /etc/bashrc

    source ~/.bashrc

     

    We start by switching to the Postgres user so we can create the user and database that we will use for Metasploit

    首先,我们切换到Postgres用户,这样可以创建我们将使用的Metasploit用户和数据库。

    su - postgres

     

    Now we create the user and Database, do record the database that you gave to the user since it will be used in the database.yml file that Metasploit and Armitage use to connect to the database.

    现在,我们创建用户和数据库,并记录您给了用户,因为它会在Metasploit和Armitage 用于连接到数据库的database.yml文件要使用的数据库。

    createuser msf -P -S -R -D

    createdb -O msf msf

    exit

    exit

     

    To allow the user we created to connect to Postgres we need to add to /var/lib/pgsql/9.2/data/pg_hba.conf file the following lines above the rest of the other configured settings:

    要允许我们创建的用户连接到Postgres,我们需要添加以下行到/ var/lib/pgsql/9.2/data/pg_hba.conf文件上面的其他设置的其余部分:

    local msf msf md5

    hostmsf msf 127.0.0.1/8 md5

    hostmsf msf ::1/128 md5

     

    Restart the service:

    重新启动服务:

    service postgresql-9.2 start

     

    Installing Metasploit Framework

    安装Metasploit的框架

    Once the packages have been install we need to install the required Ruby libraries that metasploit depends on:

    一旦包已经安装,我们需要安装所需的Ruby库的Metasploit取决于:

    gem install wirble pg sqlite3 msgpack activerecord redcarpet rspec simplecov yard bundler

     

    We will download the latest version of Metasploit Framework via Git so we can use msfupdate to keep it updated:

    我们将下载的Metasploit Framework的最新版本通过Git的,所以我们可以使用msfupdate保持更新:

    cd /opt

    git clone https://github.com/rapid7/metasploit-framework.git

    cd metasploit-framework

     

    Lets create the links to the commands so we can use them under any user and not being under the framework folder:

    让我们创建于命令的链接,这样我们就可以使用它们在任何用户,而不是根据框架文件夹为:

    bash -c 'for MSF in $(ls msf*); do ln -s /opt/metasploit-framework/$MSF /usr/local/bin/$MSF;done'

    ln -s /opt/metasploit-framework/armitage /usr/local/bin/armitage

     

    From the Metasploit-Framework folder lets use the Bundler Gem to install the properly supportted Gem versions:

    从Metasploit框架文件夹允许使用Bundler Gem安装正确的被支持 gem版本:

    bundle install

     

    Lets create the database.yml file that will contain the configuration parameters that will be use by framework:

    让我们创建一个被框架使并用包含配置参数的database.yml文件:

    nano /opt/metasploit-framework/database.yml

     

    Copy the YAML entries and make sure you provide the password you entered in the user creating step in the password field for the database:

    复制YAML项目,并确保您提供您创建的步骤在密码字段为数据库中的用户输入的密码:

    production:

     adapter: postgresql

     database: msf

     username: msf

     password: 

     host: 127.0.0.1

     port: 5432

     pool: 75

     timeout: 5

     

    Create and environment variable so it is loaded by Armitage and by msfconsole when running and load the variable in to your current shell:

    由Armitage创建环境变量并,msfconsole运行时加载变量到当前的shell:

    echo export MSF_DATABASE_CONFIG=/opt/metasploit-framework/database.yml >> /etc/bashrc

    source ~/.bashrc

     

    First Run

    首次运行

    Now we are ready to run Metasploit for the first time. My recommendation is to run it first under a regular user so the folders create under your home directory have the proper permissions. First time it runs it will create the entries needed by Metasploit in the database so it will take a while to load.

    现在,我们已经准备好运行Metasploit的第一次。我的建议是先以普通用户身份下运行它,因此文件夹你的home目录下创建具有适当的权限。首次运行时会在数据库中创建所需的Metasploit项目,以便将需要一段时间来加载。

    msfconsole

     

    原文地址:http://www.darkoperator.com/msf-centosrhel/

  • 相关阅读:
    C语言编程获取PE文件导出表内容
    C语言编程获取PE文件导入函数
    C语言编程获取PE文件Section_Header
    C语言编程获取PE文件Option_Header
    C语言编程获取PE文件File_Header内容
    C语言编程获取PE文件DOS头
    Spring源码剖析开篇:什么是Spring?
    重新学习Mysql数据13:Mysql主从复制,读写分离,分表分库策略与实践
    重新学习MySQL数据库12:从实践sql语句优化开始
    重新学习MySQL数据库10:MySQL里的那些日志们
  • 原文地址:https://www.cnblogs.com/zxlovenet/p/3845143.html
Copyright © 2011-2022 走看看