27 marzo 2011

[HowTo] Instalar Metasploit en ubuntu y derivados


Primero veamos que es Metasploit según la wiki
Metasploit Es un proyecto open source de seguridad informática que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración y en el desarrollo de firmas para Sistemas de Detección de Intrusos.
Su subproyecto más conocido es el Metasploit Framework, una herramienta para desarrollar y ejecutar exploits contra una máquina remota. Otros subproyectos importantes son la bases de datos de opcodes (códigos de operación), un archivo de shellcodes, e investigación sobre seguridad. Inicialmente fue creado utilizando el lenguaje de programación de scripting Perl, aunque actualmente el Metasploit Framework ha sido escrito de nuevo completamente en el lenguaje Ruby.

Este es un Programa muy fácil de usar si se esta familiarizado con la terminal, y con sus componentes

Para instalarlo, la forma mas fácil y rápida es descargar el *.run que hay en la pagina oficial desde este link, en esa pagina buscan un archivo llamado framework-3.6.0-linux-full.run, el cual lo descargan (en numero 3.6.0 puede variar según la versión más resiente).

Después de que termine la descarga van a la ruta donde esta el archivo por ejemplo:

Code:
enzo@ubuntu:~/Descargas$
Y colocan en la terminal.
Code:
enzo@ubuntu:~/Descargas$ chmod +x framework-* 
enzo@ubuntu:~/Descargas$ sudo ./framework-*

Luego en la bonita interface que aparece sigue las instrucciones al estilo win y terminan la instalación.

Para tener los últimos exploits desarrollados deben poner el la terminal.
Code:
enzo@ubuntu:~$ sudo msfupdate

Y para iniciar el programa.

Code:
enzo@ubuntu:~$ sudo msfconsole

Y ya tienes tu Metasploit funcional y actualizado.