Безбедност система и његових апликација постала је критично питање за многе организације због врсте информација са којима рукују, банковних података, података о производњи, података о запосленима итд., Које могу бити угрожене ако погрешно дођу у руке. Због тога многе организације одлучују да често користе тестове ради провере статуса својих сервера и опреме, као и политике приступа њима, у овом сценарију за то имамо функционалне алате, а један од њих је Метасплоит.
Солветиц ће детаљно објаснити шта је Метасплоит и како га можете инсталирати у Убунту 20.04.
Шта је МетасплоитМетасплоит је развијен као платформа за тестирање пенетрације како би се откриле, искористиле и потврдиле рањивости које доводе у опасност општи интегритет услуга и елемената окружења.
Метасплоит чине Метасплоит Про и Метасплоит Фрамеворк.
Метасплоит Про је дизајниран за кориснике који ће тестирати путем веб интерфејса, док је Метасплоит Фрамеворк пројекат отвореног кода захваљујући којем можемо имати приступ инфраструктури, садржају, као и помоћним програмима за извођење тестова. ревизије безбедности.
Карактеристике метасплоитаМеђу свим карактеристикама Метасплоита издвајамо:
- Валидације рањивости
- Социјални инжењеринг
- Некпосе интеграција
- Чишћење сесије
- Поновна употреба акредитива
- Валидација рањивости
- Чаробњак за пхисхинг
- Проки пивотс
- Тестирање веб апликација
- Сталне сесије
- Увоз и скенирање података
- Истраживања открића
- Ток експлоатације
- Извоз података
- Прикупљање доказа
- Управљање акредитивима
- Тимска сарадња
Метасплоит модулиМетасплоит Фрамеворк ради са различитим модулима који су независни делови кода или софтвера за извршавање задатака као што су:
- Експлоатација
- Помоћна подршка
- Оптерећење података
- Корисни терет без операције (НОП)
- Модул након експлоатације
- Енцодер
Метасплоит СервицесПоред овога, важно је знати да Метасплоит покреће следеће услуге на Убунту 20:
- ПостгреСКЛ: ово је одговорно за покретање базе података Метасплоит Про за складиштење података о пројекту
- Руби он Раилс - Ваш задатак је да покренете веб интерфејс Метасплоит Про
- Професионална услуга - Такође позната и као Метасплоит услуга, Раилс боотстрапс, Метасплоит Фрамеворк и Метасплоит РПЦ сервер.
Хајде да видимо како инсталирати Метасплоит на Убунту 20.04.
Како инсталирати Метасплоит на Убунту 20.04
Корак 1
Прећи ћемо на следећу везу на којој је домаћин пројекат Метасплоит:
ЕНЛАРГЕ
Корак 2
У одељку за Линук копирамо инсталациони код који је тамо доступан, затим приступамо терминалу Убунту 20.04 и залепимо га тамо:
ЕНЛАРГЕ
Корак 3
Ово ће се побринути за преузимање сваког Метасплоит пакета и додатака:
ЕНЛАРГЕ
Корак 4
Када се процес заврши, видећемо следеће:
ЕНЛАРГЕ
Корак 5
За приступ Метасплоиту извршавамо следећу команду:
мсфцонсоле
ЕНЛАРГЕ
Корак 6
У питању о креирању нове базе података уносимо "не" и процес конфигурације ће бити завршен:
ЕНЛАРГЕ
Корак 7
Извршавамо команду „хелп“ да бисмо приступили целокупној листи опција за коришћење са Метасплоитом:
ЕНЛАРГЕ
Овим можемо искористити предности Метасплоит функција у Убунту 20.04.
