تثبيت Metasploit والأوامر الأساسية

تعتمد Metasploit على PostgreSQL لاتصال قاعدة البيانات ، لتثبيتها على أنظمة قائمة على Debian / Ubuntu تعمل:

لتنزيل وتثبيت metasploit ، قم بما يلي:

بعد انتهاء التثبيت لإنشاء تشغيل قاعدة البيانات:

أثناء العملية ، سيُطلب منك اسم مستخدم أو كلمة مرور ، يمكنك تجاهل كلمة المرور ، وفي النهاية سترى اسم المستخدم الذي قمت بتعيينه لقاعدة البيانات وكلمة المرور والرمز وأسفل عنوان URL https: // localhost: 5443 / api / v1 / auth / account ، قم بالوصول إليه وقم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور.

لإنشاء قاعدة البيانات ثم تشغيلها:

بعد إطلاق نوع metasploit db_status للتأكد من أن الاتصال يعمل بشكل صحيح كما هو موضح في الصورة أعلاه.

ملحوظة: في حالة وجود مشاكل في قاعدة البيانات ، جرب الأوامر التالية:

تأكد من تشغيل postgresql عند التحقق من حالتها.

الشروع في استخدام metasploit ، الأوامر الأساسية:

الامر يساعد سيطبع صفحة الدليل لـ metasploit ، هذا الأمر لا يحتاج إلى وصف.

الامر بحث مفيد للعثور على الثغرات ، فلنبحث عن ثغرات ضد Microsoft ، اكتب بحث مللي

سيعرض قائمة بالوحدات المساعدة والمآثر المفيدة ضد أجهزة Microsoft قيد التشغيل.

الوحدة النمطية المساعدة في Metasploit هي أداة مساعدة ، فهي تضيف ميزات إلى metasploit مثل القوة الغاشمة ، والمسح بحثًا عن نقاط ضعف محددة ، وتوطين الهدف داخل الشبكة ، وما إلى ذلك.

بالنسبة لهذا البرنامج التعليمي ، ليس لدينا هدف حقيقي للاختبار ولكننا سنستخدم وحدة إضافية لاكتشاف أجهزة الكاميرا وأخذ لقطات. نوع:

كما ترى ، تم اختيار الوحدة ، فلنرجع الآن عن طريق الكتابة الى الخلف واكتب المضيفين لرؤية قائمة الأهداف المتاحة.

قائمة المضيفين فارغة ، يمكنك إضافة قائمة عن طريق كتابة:

تستضيف -a linuxhint.com

استبدل linuxhint.com بالمضيف الذي تريد استهدافه.

نوع المضيفين مرة أخرى وسترى هدفًا جديدًا مضافًا.

للحصول على معلومات حول استغلال أو وحدة نمطية ، حددها واكتب المعلومات ، وقم بتشغيل الأوامر التالية:

ستوفر معلومات الأمر معلومات عن الاستغلال وكيفية استخدامه ، بالإضافة إلى أنه يمكنك تشغيل الأمر عرض الخيارات ، والتي ستظهر فقط تعليمات الاستخدام ، قم بتشغيل:

نوع الى الخلف وحدد استغلالًا بعيدًا ، قم بتشغيل:

استخدم الأمر يضع كما في الصورة لتعريف المضيفين البعيدين (RHOSTS) ، المضيفين المحليين (LOCALHOSTS) والأهداف ، كل استغلال ووحدة نمطية لها متطلبات معلومات مختلفة.

نوع خروج لمغادرة البرنامج لاستعادة المحطة.

من الواضح أن الاستغلال لن ينجح لأننا لا نستهدف خادمًا ضعيفًا ، ولكن هذه هي الطريقة التي تعمل بها metasploit لتنفيذ هجوم. باتباع الخطوات المذكورة أعلاه ، يمكنك فهم كيفية استخدام الأوامر الأساسية.

يمكنك أيضًا دمج Metasploit مع ماسحات الثغرات الأمنية مثل OpenVas و Nessus و Nexpose و Nmap. ما عليك سوى تصدير عمليات إعادة تشغيل هذه الماسحات الضوئية بتنسيق XML وعلى نوع Metasploit

نوع المضيفين وسترى مضيفي التقرير محملين في metasploit.

كان هذا البرنامج التعليمي أول مقدمة لاستخدام وحدة التحكم Metasploit وهي أوامر أساسية. آمل أن تكون قد وجدت أنه من المفيد البدء في استخدام هذا البرنامج الفعال.

استمر في اتباع LinuxHint للحصول على مزيد من النصائح والتحديثات على Linux.