Metasploit நிறுவல் மற்றும் அடிப்படை கட்டளைகள்

Metasploit Installation



மெட்டாஸ்ப்ளோயிட் புதுப்பிப்புச் சுரண்டல்களின் புதுப்பித்த சேகரிப்பைக் கொண்டுள்ளது மற்றும் நிரலாக்க அறிவு தேவையில்லாமல் அவற்றைத் தானாகவே இயக்க ஒரு பயனரை அனுமதிக்கிறது. இது காலி லினக்ஸில் இயல்பாக வருகிறது. மெட்டாஸ்ப்ளாய்ட் மூலம் அடிப்படை அறிவைக் கொண்ட எந்தவொரு தாக்குபவரும் எந்தவொரு கணினி அல்லது மொபைல் சாதனத்தையும் ஒப்பீட்டளவில் எளிதான வழியில் சமரசம் செய்யலாம். ஹேக்கிங் தாக்குதல்களிலிருந்து லினக்ஸ் அமைப்பை எவ்வாறு பாதுகாப்பது என்ற அறிவுக்கு இதைப் பயன்படுத்தலாம்.

மெட்டாஸ்ப்ளோயிட் டெபியன்/உபுண்டு அடிப்படையிலான சிஸ்டங்களில் இயங்கும் தரவுத்தள இணைப்பிற்கு PostgreSQL ஐப் பொறுத்தது:







பொருத்தமானநிறுவுpostgresql



மெட்டாஸ்ப்ளாய்ட் ரன் பதிவிறக்கம் செய்து நிறுவ:



சுருட்டை https://raw.githubusercontent.com/விரைவு 7/metasploit-all/குரு/கட்டமைப்பு/
வார்ப்புருக்கள்/metasploit-framework-wrappers/msfupdate.erb>msfinstall&&

chmod 755msfinstall&&

./msfinstall





நிறுவலை முடித்த பிறகு தரவுத்தளத்தை உருவாக்கவும்:

msfdb init



செயல்பாட்டின் போது உங்களிடம் ஒரு பயனர்பெயர் அல்லது கடவுச்சொல் கேட்கப்படும், நீங்கள் கடவுச்சொல்லை புறக்கணிக்கலாம், இறுதியில் நீங்கள் தரவுத்தளத்திற்கு ஒதுக்கப்பட்ட பயனர்பெயர், கடவுச்சொல் மற்றும் டோக்கன் மற்றும் ஒரு URL க்கு கீழே இருப்பீர்கள் https: // Localhost: 5443/api/v1/auth/கணக்கு , அதை அணுகி பயனர்பெயர் மற்றும் கடவுச்சொல்லைப் பயன்படுத்தி உள்நுழைக.

தரவுத்தளத்தை உருவாக்கி பின்னர் இயக்கவும்:

msfconsole

மெட்டாஸ்ப்ளாய்ட் வகையைத் தொடங்கிய பிறகு db_status மேலே உள்ள படத்தில் காட்டப்பட்டுள்ளபடி இணைப்பு சரியாக வேலை செய்கிறது என்பதை உறுதிப்படுத்த.

குறிப்பு: தரவுத்தளத்தில் நீங்கள் சிக்கல்களைக் கண்டால், பின்வரும் கட்டளைகளை முயற்சிக்கவும்:

சேவை postgresql மறுதொடக்கம்
சேவை postgresql நிலை
msfdb மீண்டும்
msfconsole

அதன் நிலையைச் சரிபார்க்கும் போது postgresql இயங்குகிறதா என்பதை உறுதிப்படுத்தவும்.

மெட்டாஸ்ப்ளாய்ட், அடிப்படை கட்டளைகளுடன் தொடங்குவது:

உதவி
தேடல்
பயன்படுத்த
மீண்டும்
தொகுப்பாளர்
தகவல்
விருப்பங்களைக் காட்டு
அமை
வெளியேறு

கட்டளை உதவி metasploit க்கான man பக்கத்தை அச்சிடும், இந்த கட்டளைக்கு விளக்கம் தேவையில்லை.

கட்டளை தேடல் சுரண்டல்களை கண்டுபிடிக்க பயனுள்ளதாக இருக்கும், மைக்ரோசாப்ட், டைப் எதிராக சுரண்டல்களை தேடலாம் தேடு எம்.எஸ்

இது மைக்ரோசாப்ட் இயங்கும் சாதனங்களுக்கு எதிராக உதவும் துணை தொகுதிகள் மற்றும் சுரண்டல்களின் பட்டியலைக் காண்பிக்கும்.

மெட்டாஸ்ப்ளாய்டில் உள்ள ஒரு துணை தொகுதி ஒரு உதவி கருவியாகும், இது முரட்டு சக்தி, குறிப்பிட்ட பாதிப்புகளை ஸ்கேன் செய்தல், ஒரு நெட்வொர்க்கிற்குள் இலக்கு உள்ளூர்மயமாக்கல் போன்ற மெட்டாஸ்ப்ளாய்டில் அம்சங்களைச் சேர்க்கிறது.

இந்த டுடோரியலுக்கு, சோதனை செய்வதற்கான உண்மையான இலக்கு எங்களிடம் இல்லை, ஆனால் கேமரா சாதனங்களைக் கண்டறிந்து ஸ்னாப்ஷாட்களை எடுக்க நாங்கள் ஒரு துணை தொகுதியைப் பயன்படுத்துவோம். வகை:

பதவியை பயன்படுத்தவும்/ஜன்னல்கள்/நிர்வகிக்க/வெப்கேம்

தொகுதி தேர்ந்தெடுக்கப்பட்டதை நீங்கள் காண்கிறீர்கள், இப்போது தட்டச்சு செய்வதன் மூலம் திரும்புவோம் மீண்டும் மற்றும் வகை புரவலன்கள் கிடைக்கக்கூடிய இலக்குகளின் பட்டியலைப் பார்க்க.

புரவலர்களின் பட்டியல் காலியாக உள்ளது, தட்டச்சு செய்வதன் மூலம் ஒன்றை நீங்கள் சேர்க்கலாம்:

புரவலன்கள் -ஒ linuxhint.com

நீங்கள் இலக்கு வைக்க விரும்பும் புரவலருக்கு linuxhint.com ஐ மாற்றவும்.

வகை புரவலன்கள் மீண்டும் ஒரு புதிய இலக்கு சேர்க்கப்படுவதைக் காண்பீர்கள்.

சுரண்டல் அல்லது தொகுதி பற்றிய தகவலைப் பெற, அதைத் தேர்ந்தெடுத்து தகவலைத் தட்டச்சு செய்து, பின்வரும் கட்டளைகளை இயக்கவும்:

சுரண்டலைப் பயன்படுத்துங்கள்/ஜன்னல்கள்/ssh/putty_msg_debug
தகவல்

கட்டளைத் தகவல் சுரண்டல் மற்றும் அதை எவ்வாறு பயன்படுத்துவது என்பது பற்றிய தகவல்களை வழங்கும், கூடுதலாக நீங்கள் கட்டளையை இயக்கலாம் விருப்பங்களைக் காட்டு , பயன்பாட்டு வழிமுறைகளை மட்டுமே காட்டும், இயக்கவும்:

விருப்பங்களைக் காட்டு

வகை மீண்டும் தொலைதூர சுரண்டலைத் தேர்ந்தெடுத்து, இயக்கவும்:

சுரண்டலைப் பயன்படுத்துங்கள்/ஜன்னல்கள்/எஸ்எம்டிபி/njstar_smtp_bof
விருப்பங்களைக் காட்டு
அமைRHOSTS linuxhint.com
அமைஇலக்கு0
பயன்படுத்தி

கட்டளையைப் பயன்படுத்தவும் அமை ரிமோட் ஹோஸ்ட்கள் (RHOSTS), உள்ளூர் புரவலன்கள் (LOCALHOSTS) மற்றும் இலக்குகளை வரையறுக்க படத்தில் உள்ளதைப் போல, ஒவ்வொரு சுரண்டல் மற்றும் தொகுதியும் வெவ்வேறு தகவல் தேவைகளைக் கொண்டுள்ளது.

வகை வெளியேறு முனையத்தை திரும்பப் பெறுவதன் மூலம் நிரலை விட்டு வெளியேறவும்.

வெளிப்படையாக சுரண்டல் வேலை செய்யாது, ஏனெனில் நாங்கள் பாதிக்கப்படக்கூடிய சேவையகத்தை இலக்காகக் கொள்ளவில்லை, ஆனால் ஒரு தாக்குதலைச் செய்ய மெட்டாஸ்ப்ளாய்ட் செயல்படும் வழி இதுதான். மேலே உள்ள வழிமுறைகளைப் பின்பற்றுவதன் மூலம் அடிப்படை கட்டளைகள் எவ்வாறு பயன்படுத்தப்படுகின்றன என்பதை நீங்கள் புரிந்து கொள்ள முடியும்.

OpenVas, Nessus, Nexpose மற்றும் Nmap போன்ற பாதிப்பு ஸ்கேனர்களுடன் நீங்கள் Metasploit ஐ இணைக்கலாம். இந்த ஸ்கேனர்களின் மறுதொடக்கங்களை எக்ஸ்எம்எல் மற்றும் மெட்டாஸ்ப்ளாய்ட் வகைக்கு ஏற்றுமதி செய்யுங்கள்

db_import reporttoimport.XML

வகை புரவலன்கள் அறிக்கையின் புரவலன்கள் மெட்டாஸ்ப்ளாய்டில் ஏற்றப்படுவதை நீங்கள் காண்பீர்கள்.

இந்த டுடோரியல் மெட்டாஸ்ப்ளாய்ட் கன்சோல் பயன்பாட்டிற்கான முதல் அறிமுகம் மற்றும் அது அடிப்படை கட்டளைகள். இந்த சக்திவாய்ந்த மென்பொருளைத் தொடங்க நீங்கள் உதவியாக இருந்தீர்கள் என்று நம்புகிறேன்.

லினக்ஸில் மேலும் குறிப்புகள் மற்றும் புதுப்பிப்புகளுக்கு லினக்ஸ்ஹிண்டைப் பின்தொடரவும்.