Las pruebas de penetración lo ayudan a evaluar la seguridad de sus sistemas al simular un ataque de una fuente maliciosa.
Metasploit Framework es una popular plataforma de pruebas de penetración que le permite encontrar y explotar vulnerabilidades en sus sistemas. Es una plataforma de código abierto que proporciona un entorno completo y un conjunto de herramientas necesarias para las pruebas de penetración.
Aquí en LinuxAPT, como parte de nuestros Servicios de Administración de Servidores, ayudamos regularmente a nuestros Clientes a realizar consultas relacionadas con la Instalación de Software en sistemas Linux.
En este contexto, veremos cómo instalar Metasploit Framework en Ubuntu 20.04 LTS.
Tenga en cuenta que debe tener privilegios de sudo en el sistema donde desea instalar y ejecutar el marco Metasploit.
Pasos para instalar Metasploit Framework en el sistema Ubuntu Linux
Para instalar Metasploit Framework en el sistema Ubuntu, usaremos el archivo de instalación proporcionado por el sitio Rapid7. Este archivo de instalación contiene todas las herramientas necesarias para ejecutar Metasploit Framework. Para instalar Metasploit Framework en Ubuntu OS, simplemente siga los pasos a continuación.
1. Realice la actualización del sistema
Primero, actualice el índice del repositorio de su sistema usando el siguiente comando:
$ sudo apt update
2. Descarga el instalador de Metasploit Framework
Ahora, descargaremos el instalador de Metasploit Framework en nuestra máquina Ubuntu. Vaya al directorio /tmp usando el siguiente comando:
$ cd /tmp/
Luego descargue el archivo de instalación de Metasploit Framework usando este comando:
$ curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
3. Hacer que el archivo de instalación de Metasploit sea ejecutable
Aquí, haga que el archivo del instalador sea ejecutable usando el siguiente comando:
$ sudo chmod 755 msfinstall
4. Ejecute el instalador de Metasploit Framework
Ahora, ejecute el instalador de Metasploit Framework:
$ sudo ./msfinstall
Esto comenzará a instalar el paquete Metasploit Framework en su sistema.
Una vez completada la instalación, inicie msfconsole con el siguiente comando:
$ sudo msfconsole
- Se le preguntará si desea configurar una nueva base de datos. Escriba sí y presione Entrar.
- Luego le preguntará si desea iniciar el servicio web. Escriba sí y presione Entrar. Después de eso, creará la base de datos.
- Luego le pedirá más información para el inicio del servicio web. Para el nombre de usuario de la cuenta del servicio web, presione Entrar para aceptar el nombre de usuario seleccionado predeterminado o puede ingresar cualquier otro nombre de cuenta de usuario. Para la contraseña de la cuenta del servicio web, escriba cualquier contraseña o simplemente presione Entrar para establecer una contraseña aleatoria.
- Luego mostrará las credenciales del servicio web que se pueden usar para conectarse al servicio web de Metasploit Framework.
¿Cómo probar la conexión a la base de datos Metasploit?
Para probar la conexión de la base de datos, use el siguiente comando en el indicador de msf:
$ db_status
Recuerde, si no configuró la base de datos cuando ejecutó msfconsole por primera vez, puede configurarla más tarde usando el siguiente comando:
$ msfdb init
¿Cómo acceder a la interfaz web de Metasploit?
En este punto, Metasploit está instalado y escucha en el puerto 3790. Puede acceder a él mediante la URL https://localhost:3790. Debería ver la pantalla "Configuración de nuevo usuario".
Proporcione su información de inicio de sesión, otras configuraciones y haga clic en el botón Crear cuenta. Debería ver la página "Active su licencia de Metasploit".
Ahora puede obtener la clave del producto, activar la licencia y comenzar a trabajar en el marco Metasploit.