jueves, 6 de diciembre de 2012

Metasploit en Fedora 17/18



Si bien somos unos locos,  hiperactivos "geeks" los temas de seguridad informática nos llama la atención al punto de hacer todo lo que dice los tutoriales, libros y otros paso a paso, por que definitivamente no sabemos o queremos aprender a como hacer lo que ellos ya hicieron, pero ten encuenta que no todo lo que hay en los tutoriales son bueno y productivos, que funcionen o que no hagan daño (esto viene también la parte legal).
Hoy vengo con una herramienta muy poderosa, (por eso la mini introducción anterior) llamada Metasplit bajo Fedora 17 (por ahora), también sirve en Fedora 18, bien empecemos.


  • Instalamos algunas dependencias así:
yum -y install ruby-irb ruby-ri rubygems subversion  ruby   ruby-devel libpcap-devel 
  • Este programa utiliza una base de datos por ende tenemos que instalarla, eso se hace así: 
yum -y install mysql-server ruby-mysql  sqlite rubygem-sqlite3-ruby


  • Bien después de instalar las dependencias y la base de datos vamos a proceder a descargar el script, así:
wget http://downloads.metasploit.com/data/releases/metasploit-latest-linux-installer.run

  • Después de terminar este proceso iremos a donde fuer descargado si lo hiciste con el wget dale ls ahí debe estar para poder darle permisos de ejecución así:
chmod +x metasploit-latest-linux-installer.run -R

  • Bien vamos a ejecutarlo así:
./metasploit-latest-linux-installer.run

  • Bien al ejecutar el script nos debe salir un asistente tipo guindos donde nos indicara todo, recomendado leer y no hacer lo que siempre hacemos.

  • Aceptamos los términos de licencia.


  • Los archivos donde se guardaron sera en la carpeta /opt , como vemos en la imagen.

  • Este paso no dice si queremos instalar como servidor de metasploit en nuestro pc, esto es opcional ( si quieres).


  • El puerto lo dejamos por defecto (conforme esta,solo si es necesario cambiarlo se cambia)

  • El paso anterior y este son opcionales, en mi caso coloque server a mi pc, para este paso me esta generando un certificado digital.



  • Decimos que la actualizaciones serán automáticas, recuerda que si eres un paranoico después de terminar todo te diré el comando para actualizar la base de datos de metasploit.

  • Listo estamos para instalarlo.

  • Empieza la instalación. 

  • Por ultimo despues de la instalación, finalizamos.
  • Ya por ultimo para abrirlo damos este comando y debe salirte esta imagen (pero cada ves que lo abras variara).

msfconsole



  • Para actualizar:
mfsupdate

Bueno espero les haya servido, recuerden utilizar esta herramienta con fines educativos y no así:

Como muchos creen por que se van a dar un estrellon muy grande, preparencen lean mucho y si tiene el modo certifiquesen, no olviden comentar y seguirme en todas las redes sociales que ven. :D

No hay comentarios: