阿里云Centos*安装Metasploit@Armitage团队服务器搭建进行连接

最新推荐文章于 2024-09-23 14:00:00 发布

庞沐

最新推荐文章于 2024-09-23 14:00:00 发布

阅读量1.1k

点赞数 1

分类专栏： Armitage 文章标签： linux metasploit centos

本文链接：https://blog.csdn.net/u014116612/article/details/113647789

版权

Armitage 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

阿里云Centos*安装Metasploit@Armitage团队服务器搭建进行连接

下载Metasploit和依赖的环境
安装Armitage运行团队服务模式
连接Armitage团队服务器

下载Metasploit和依赖的环境

1.安装PostgreSQL服务

因为我是centos7.8这里我安装的是PostgreSQL 13版本，你也可以根据自身的需要安装其他版本，参考以下地址：https://www.postgresql.org/download/linux/redhat/

// 安装存储库RPM:
sudo yum install -y https://download.postgresql.org/pub/repos/yum/reporpms/EL-7-x86_64/pgdg-redhat-repo-latest.noarch.rpm
// 安装PostgreSQL:
sudo yum install -y postgresql13-server
// （可选）初始化数据库并启用自动启动:
sudo /usr/pgsql-13/bin/postgresql-13-setup initdb

默认情况下PostgreSQL服务会监听localhost的5432端口，不过我们这里安装PostgreSQL的目的只是为了向Metasploit Framework提供支持，并没有另外的使用需求，所以安装完成之后不必使用sudo systemctl start命令启动postgresql 13服务，也不必使用sudo systemctl enable命令配置postgresql 13服务自启动，原因是，后续Metasploit Framework会以单独启动一个服务进程并监听127.0.0.1的5433端口的方式来使用PostgreSQL服务。

//下面是官网给出的PostgreSQL服务启动的命令不需要进行使用
sudo systemctl enable postgresql-13
sudo systemctl start postgresql-13

默认情况下PostgreSQL服务会监听localhost的5432端口，不过我们这里安装PostgreSQL的目的只是为了向Metasploit Framework提供支持，并没有另外的使用需求，所以安装完成之后不必使用sudo systemctl start命令启动postgresql 13服务，也不必使用sudo systemctl enable命令配置postgresql 13服务自启动，原因是，后续Metasploit Framework会以单独启动一个服务进程并监听127.0.0.1的5433端口的方式来使用PostgreSQL服务。

2.安装Metasploit Framework服务

从以下地址下载并安装Metasploit Framework最新版本的RPM安装包：
https://rpm.metasploit.com/

撰文时的最新版本是6.0.29+20210202112522版本。

//下载Metasploit
wget https://rpm.metasploit.com/metasploit-omnibus/pkg/metasploit-framework-6.0.29%2B20210202112522~1rapid7-1.el6.x86_64.rpm
//安装Metasploit
sudo sudo rpm -ivh metasploit-framework-6.0.29+20210202112522~1rapid7-1.el6.x86_64.rpm

3.root下无法初始化组件需切换到Postgres用户初始化组件

上面说到安装PostgreSQL服务后不需要
设置自启动服务~~sudo systemctl enable postgresql-13~~
启动服务~~sudo systemctl start postgresql-13~~

这一步会对PostgreSQL进行初始化

//切换Postgres
su - postgres
//初始化组件
msfdb init

如果之前用过msfdbinit会出现下面请看这时候我们只需要输入yes删除现有的数据和配置配置即可
[?] Would you like to delete your existing data and configurations?:
第一次使用msfdbinit不会出现

//是否要删除现有的数据和配置
[?] Would you like to delete your existing data and configurations?: yes
====================================================================
Running the 'init' command for the database:
Found a database at /var/lib/pgsql/.msf4/db, checking to see if it is started
Starting database at /var/lib/pgsql/.msf4/db...success
====================================================================

====================================================================

是下面是正常情况
第一个初始MSF web服务帐户用户名
第二个初始MSF web服务帐户密码?(随机密码留空)

//这里设置的 用户名是msf 密码是test 密码是不可见的
Running the 'init' command for the webservice:
[?] Initial MSF web service account username? [postgres]: msf 
[?] Initial MSF web service account password? (Leave blank for random password):

执行完成后检查组件状态停止组件并退出

//检查组件状态
msfdb status
//停止组件
msfdb stop
//退出Post
exit

到此我们Metasploit安装完毕已经可以运行了

安装Armitage运行团队服务模式

1.查看是否有java环境@安装java环境

查看java环境

//查看java环境
java --version

如果没有返回这里我们就需要安装java环境，用到的环境是java jdk不要搞错

安装java环境

从以下地址查询下载所需要的java1.8
https://www.oracle.com/java/technologies/javase-downloads.html

安装的时候用的是java版本是1.8.0_281

//下载java环境
wget https://download.oracle.com/otn/java/jdk/8u281-b09/89d678f2be164786b292527658ca1605/jdk-8u281-linux-x64.rpm?AuthParam=1612358094_2e70c1d1151c3f5332b6cf616ed038e3
//安装java环境
sudo sudo rpm -ivh rpm -ivh jdk-8u281-linux-x64.rpm
//查看java环境是否安装完成
java -version

2.下载Armitage

我们可以从官网进行选择下载
http://www.fastandeasyhacking.com/

这里我用的是Armitage1.4.11

//下载Armitage
wget http://www.fastandeasyhacking.com/download/armitage150813.tgz
//解压Armitage
tar -zxf armitage150813.tgz

3.配置linux的环境变量

java环境因为是用的rpm包进行安装所以这里不需要对java进行配置
这里我们需要对linux的环境变量MSF_DATABASE_CONFIG进行配置
这是Metasploit框架将要使用的database.yml

查找database.yml文件

//查找系统内所有databas.yml
find / -name database.yml

这是所查找到的所有database.yml的文件

var/lib/pgsql/.msf4/database.yml
/opt/metasploit-framework/embedded/lib/ruby/gems/2.7.0/gems/metasploit-credential-4.0.3/spec/dummy/config/database.yml
/opt/metasploit-framework/embedded/lib/ruby/gems/2.7.0/gems/arel-helpers-2.12.0/spec/internal/config/database.yml
/opt/metasploit-framework/embedded/framework/docker/database.yml

复制.msf4的这一条

//编辑 "~/.bash_profile" 配置文件
vim ~/.bash_profile

键入：i 或者ins

//输入
export MSF_DATABASE_CONFIG=var/lib/pgsql/.msf4/database.yml

键入：exit

//保存退出
：wq

//读取 "~/.bash_profile" 配置文件
source ~/.bash_profile

4.启动Armitage团队服务模式

进入armitage文件夹

//进入armitage文件夹
cd armitage

启动组件

因为我们上面关闭了msfdb这里我们需要进行启动

//切换到Postgres用户
su - postgres
//启动组件
msfdb start
//退出Postgre用户
exit

启动Armitage团队服务模式

第一个参数是外部IP地址，我这里直接使用了0.0.0.0监听所有IPv4地址。
第二个参数是团队服务的密码，我这里使用了"test"弱口令，生产环境下记得要使用复杂密码。

//启动Armitage团队服务模式
sudo ./teamserver 0.0.0.0 test

连接Armitage团队服务器

执行完sudo ./teamserver 0.0.0.0 test命令后
查看导出的

[*] Use the following connection details to connect your clients:
	Host: 0.0.0.0
	Port: 55553
	User: msf
	Pass: test

[*] Fingerprint (check for this string when you connect):
	****************************************
[+] I'm ready to accept you or other clients for who they are