Commande pour installer Metasploit sur Debian 13 pour Metasploitable.
Ouvrir un terminal et tapé :
su
apt install curl
exit
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall
Lancer ensuite la commande :
msfconsole
Creating database at /Users/joesmith/.msf4/db
Starting Postgresql
Creating database users
Creating initial database schema
** Metasploit Framework Initial Setup Complete **
[] Starting the Metasploit Framework console…-[] The initial module cache will be built in the background, this can take 2-5 minutes…
/
Metasploit Park, System Security Interface
Version 4.0.5, Alpha E
Ready…
access security
access: PERMISSION DENIED.
access main security grid
access: PERMISSION DENIED….and…
YOU DIDN’T SAY THE MAGIC WORD!
YOU DIDN’T SAY THE MAGIC WORD!
=[ metasploit v4.11.0-dev [core:4.11.0.pre.dev api:1.0.0]]
- — –=[ 1454 exploits – 827 auxiliary – 229 post ]
- — –=[ 376 payloads – 37 encoders – 8 nops ]
- — –=[ Free Metasploit Pro trial: http://r-7.co/trymsp ]
msf >
Voilà . (Si tout se passe bien et que vous avez installé MariaDB ou Postresql au préalable, la configuration de l’utilisateur MSF se fait pendant l’installation. Sinon se répertorier au site : Rapid7 pour plus de détails.)
Sinon, si vous n’êtes pas connectés à votre base de donnée, vous devez le faire vous-même.
Pour cela, installé le paquet « postegresql ».
sudo apt install postegresql
Ensuite faite : (cela va initialiser votre db pour metasploit avec l’utilisateur « msf »)
msfd init
root@kali:~# systemctl start postgresql
root@kali:~# msfdb init
Creating database user ‘msf’
Enter password for new role:
Enter it again:
Creating databases ‘msf’ and ‘msf_test’
Creating configuration file in /usr/share/metasploit-framework/config/database.yml
Creating initial database schema
msf > db_status [*] postgresql connected to msf
Voilà, pour moi de mon côté c’est bon. Je peux me lancer à l’aventure sur metasploitable.
(Désolé pour ce tutoriel sans images ni couleurs mais je les fais avec mon mobile.)
Merci au site Rapid7 et kali.org.