تتيح لنا Metasploit بشكل أساسي اختيار عمليات الاستغلال وفقًا لنقاط ضعف الهدف وتنفيذها ، ولكنها تحتوي أيضًا على وحدات مساعدة تسمح لنا بالمسح من أجل العثور على هذه الثغرات أو تأكيدها ، ولارتجال هجمات القوة الغاشمة من بين المزيد. يدعم Metasploit تكامل التقارير التي يتم إجراؤها بواسطة ماسحات ضوئية مختلفة مثل Openvas و Nessus وبالطبع Nexpose.
تتمثل الخطوة الأولى لبدء استخدام metasploit في إنشاء بيئة ضعيفة يمكننا استغلالها باستخدام أدوات Metasploit. سنقوم في هذا البرنامج التعليمي بتثبيت تلك البيئة التي يشاركها Rapid7 (ناشر Metasploit و Nexpose) والتي تتكون من جهاز افتراضي مليء بالثغرات الأمنية التي يمكننا اكتشافها واستغلالها لأغراض التدريب ، Metasploit. نشر Rapid 7 Metasploitable 3 ولكن نظرًا لوجود الكثير من تقارير الأخطاء لإنشاء VM في الأنظمة القائمة على Debian ، فإننا نستخدم Metasploitable 2 لهذه السلسلة من البرامج التعليمية حتى تتمكن من اتباع الخطوات دون أن تتعثر مع مشكلات Virtualbox و Vagrant و Packer المتعلقة بـ Metasploitable 3 ..
ملحوظة : يفترض هذا البرنامج التعليمي أنك قمت بالفعل بتثبيت VirtualBox ، إذا لم تكن على دراية بـ VBox وكنت مستخدم Ubuntu قرأ هذه المقالة على VBox قبل المتابعة ، أو هذه المقالة إذا كنت من مستخدمي Arch Linux. يمكنك أيضًا استخدام Metasploitable مع برامج المحاكاة الافتراضية الأخرى مثل VMware. لتثبيت VirtualBox Debian ، يجب على المستخدمين تشغيل:
رما - طرد - قذف 'deb http://download.virtualbox.org/virtualbox/debian stretch Contrib'
| سودو قمزة /إلخ/ملائم/المصادر. قائمة د/Virtualbox.list
ثم اركض:
تحديث مناسب
ترقية ملائمة
ملائمتثبيتفيرتال بوكس
الحصول على Metasploible:
لتنزيل الوصول إلى Metasploitable 2 https://information.rapid7.com/download-metasploitable-2017.html وانتقل لأسفل إلى النموذج ، واملأه واضغط على SUBMIT.
ثم اضغط على زر التنزيل قم بتنزيل Metasploitable الآن
بمجرد التنزيل ، قم بفك ضغط Metasploitable عن طريق تشغيل:
فك الضغط -xmetasploitable-linux-2.0.0.zip 
سيستخرج الأمر بعض الصور التي ستستخدم Metasploitable.vmdk منها.
لمتابعة تشغيل Virtualbox والنقر على الأيقونة الزرقاء الجديد .
قم بتعيين اسم VM الخاص بك ، حدد لينكس أخرى 32 واضغط على التالي
لن تحتاج Metasploible إلى ذاكرة كبيرة ، هنا تقوم بتعيين ذاكرة لجهازك الظاهري وتضغط على التالي.
حدد الآن استخدام محرك أقراص ثابت افتراضي موجود وحدد صورة Metasploit vmdk التي قمت بفك ضغطها من قبل واضغط إنشاء
في حالتي ، أعطت خطأً يمنعني من التمهيد كما هو موضح في الصورة أدناه:
لإصلاحه ، انتقل إلى الشاشة الرئيسية لبرنامج Virtualbox إعدادات > نظام > المعالج وتمكين PAE / NX ، ثم اضغط نعم والتمهيد مرة أخرى.
ثم ابدأ Metasploit 2 VM الخاص بك ، يجب أن يتم التمهيد الآن.
تم تثبيت Metasploitable ، msfadmin هو المستخدم وكلمة المرور. في البرنامج التعليمي التالي ، سنستخدم metasploit لفحص واكتشاف الثغرات الأمنية على هذا الجهاز الظاهري القابل للتحويل metasploit.
آمل أن يكون هذا البرنامج التعليمي قد ساعد في تثبيت metasploitable 2 بطريقة سهلة.