Inicio > General > Instalar Metasplot en Debian 6 “Squeeze”

Instalar Metasplot en Debian 6 “Squeeze”

Primero tenemos que instalar la herramienta de escaneo de redes Nmap

apt-get install nmap

A continuación instalamos las dependencias necesarias para poder ejecutar metasploit

apt-get install build-essential
apt-get install ruby libruby rdoc
apt-get install rubygems
apt-get install subversion

gem install rack
gem install rails

cd /opt
svn co https://www.metasploit.com/svn/framework3/trunk msf

Es recomendable actualizar regularmente la aplicación

cd /opt/msf
svn update

Instalación de PostgreSQL y otras dependencias

apt-get install postgresql pgadmin3 libpq-dev libreadline-dev libssl-dev libpq5 ruby-dev
gem install pg

Ahora realizamos la creación del usuario y de la base de datos de Metasploit (PostgreSQL)

# su postgres
$ createuser metasploit -P
Ingrese la contraseña para el nuevo rol:
Ingrésela nuevamente:
¿Será el nuevo rol un superusuario? (s/n) n
¿Debe permitírsele al rol la creación de bases de datos? (s/n) n
¿Debe permitírsele al rol la creación de otros roles? (s/n) n

$ createdb --owner=metasploit metasploit
$ exit

Luego necesitamos reiniciar el SGBD

# /etc/init.d/postgresql restart

Ahora ya podemos utilizar Metasploit con la base de datos

# cd msf
# ./msfconsole
msf> db_driver postgresql
msf> db_connect metasploit:P4ssw0rd@127.0.0.1:5432/metasploit

Con esto ya podemos comenzar a utilizar metasplot a nuestro gusto, podemos comenzar mirando lo básico

msf > help

Para comenzar, podemos mirar como utilizar nmap para escanear la red

msf > db_nmap -h

Y analizar un segmento de la red

msf > db_nmap -A 192.168.0.0/16

Una vez analizada la red, podemos ver los hosts que ha encontrado

msf > hosts

También podemos ver las vulnerabilidades encontradas

msf > vulns

Hasta aquí la instalación y una pequeña introducción, más adelante explicaré como utilizar algunas de sus funcionalidades.

Categorías:General Etiquetas: , , , ,
  1. febrero 19, 2013 a las 8:42 pm

    Esto me va a servir mucho!

    • febrero 19, 2013 a las 11:22 pm

      Me alegro, pero ya sabes, solo para aprender, nada de hacer cosas malas😉

  1. enero 22, 2012 a las 4:17 am

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: