Ubuntu-fr

petrus_lt

[HowTo] Metasploit Framework 3.0

L'objectif de ce post est de communiquer la démarche que j'ai suivie pour installer le Metasploit Framework 3.0
En effet, il m'a fallu surfer pas mal pour trouver toutes les infos dont j'avais besoin, donc je me suis dit que centraliser tout ça serait pas mal...

Le Framework est principalement utilisé pour réaliser des tests d'intrusion, en utilisant des exploits, des codes qui exploitent les failles logicielles.
Pour plus d'informations, http://www.google.fr/search?hl=fr&q=metasploit&btnG=Recherche+Google&meta=

Actuellement il n'en existe aucun paquet, il faut donc l'installer manuellement.

1. Prérequis :

Le Framework 3.0 est écrit en Ruby, il vous faudra donc l'installer, ainsi que quelques dépendances :
(Il vous faut pour cela les dépots Universe je crois, à vérifier)

sudo apt-get install ruby libruby rdoc libyaml-ruby libzlib-ruby libopenssl-ruby libdl-ruby libreadline-ruby libiconv-ruby

Installation de RubyGems :
Gems est un programme d'installation des logiciels Ruby
Je n'ai pas trouvé de version paqueté, alors toujours en manuel :

wget http://rubyforge.org/frs/download.php/11289/rubygems-0.9.0.tgz
tar xzvf rubygems-0.9.0.tgz
cd rubygems-0.9.0
sudo ruby setup.rb
sudo gem update --system

Puis si vous voulez utiliser l'interface Web du Framework, Rails :

gem install -v=1.2.2 rails -y

Il existe un gui (expérimental) qui nécessite les paquets suivants :

sudo apt-get install libgtk2-ruby libglade2-ruby

2. Récupération et installation du Framework :

sudo mkdir /usr/local/msf
cd /usr/local/msf/
sudo wget http://framework-mirrors.metasploit.com/msf/downloader/framework-3.0.tar.gz
sudo tar xzvf framework-3.0.tar.gz

Il y a juste un problème, je n'arrive pas à faire fonctionner correctement les liens symboliques, il me renvoient

/usr/local/bin/msfconsole:10:in `require': no such file to load -- rex (LoadError)
        from /usr/local/bin/msfconsole:10

A part vous avez maintenant un Framework tout neuf et opérationnel :

cd /usr/local/msf/
msfconsole

                     888                           888        d8b888
                     888                           888        Y8P888
                     888                           888           888
88888b.d88b.  .d88b. 888888 8888b. .d8888b 88888b. 888 .d88b. 888888888
888 "888 "88bd8P  Y8b888       "88b88K     888 "88b888d88""88b888888
888  888  88888888888888   .d888888"Y8888b.888  888888888  888888888
888  888  888Y8b.    Y88b. 888  888     X88888 d88P888Y88..88P888Y88b.
888  888  888 "Y8888  "Y888"Y888888 88888P'88888P" 888 "Y88P" 888 "Y888
                                           888
                                           888
                                           888


       =[ msf v3.0
+ -- --=[ 176 exploits - 104 payloads
+ -- --=[ 17 encoders - 5 nops
       =[ 30 aux

msf >

Il manque juste l'auto-complétion...

N'hésitez pas à commenter si ça ne paraît pas correct, je n'ai pas l'habitude de faire des tutos, je les lis le plus souvent !

Sources & informations :
site officiel du framework (en) : http://framework-mirrors.metasploit.com/
installation de ruby-on-rails : http://doc.ubuntu-fr.org/rubyonrails
page wikipedia (en) : http://en.wikipedia.org/wiki/Metasploit_Project

Dernière modification par petrus_lt (Le 01/04/2007, à 03:59)

---

s/windows/linux/

jarez

Re : [HowTo] Metasploit Framework 3.0

Pour activer l'auto completion dans metasploit framework 3.0 dans la ubuntu, il faut installer les librairies readline pour ruby (c'est marqué dans la doc de msf) :

apt-get install libreadline-rubyx.x (où x.x est le numéro de version de ruby. readline ne fonctionne correctement qu'à partir de ruby 1.8.5)

fey

Re : [HowTo] Metasploit Framework 3.0

merci pour le tuto

Houssem2074

Re : [HowTo] Metasploit Framework 3.0

Merci pour cette page, ça m'a vraiment faciliter la tâche d'installer msf.

73-N3c_

Re : [HowTo] Metasploit Framework 3.0

salut
ten tuto et  ter bien cest simpa  de ta pare !! jai just un pti problem

root@73-N3c_:/usr/local/msf# msfconsole
bash: msfconsole : commande introuvable

come sa ce voi je sui tre novice "noob" :} jai ubuntu 8.04 hardy
pour linstallation tout sai passer tre bien  voila
merci pour vau reponce

73-N3c_

Re : [HowTo] Metasploit Framework 3.0

 root@73-N3c_:/home/username/metasploit# ./msfconsole

                                  _             
                                 | |      o     
 _  _  _    _ _|_  __,   ,    _  | |  __    _|_ 
/ |/ |/ |  |/  |  /  |  / \_|/ \_|/  /  \_|  |  
  |  |  |_/|__/|_/\_/|_/ \/ |__/ |__/\__/ |_/|_/
                           /|                   
                           \|                   


          =[ msf v3.2-release
+ -- --=[ 295 exploits - 124 payloads
+ -- --=[ 17 encoders - 6 nops
          =[ 58 aux

msf >

http://www.ubuntu-unleashed.com/2008/04 … vn-in.html

:D:D:D:P:)

Ev4r

Re : [HowTo] Metasploit Framework 3.0

Il faudrait penser a le mettre a jour quand meme

akway

Re : [HowTo] Metasploit Framework 3.0

bonjour a tous,

merci poru ce tuto que j'ai suivi a la lettre, pourtant quand j'essai un exploit en local sur une de mes machine (apres avoir prealablement installé un soft vulnerable) je me retrouve avec l'erreur suivante :

Exploit failed: Cannot assign requested address - bind(2)

je tourne sur jaunty et mon systeme est a jour a l'hure de ce post sans aucune application tiers installée.

Quelqu'un aurait il une solution ?

merci par avance

supperdd

Re : [HowTo] Metasploit Framework 3.0

Salut a tous bravo pour le tuto .
si je puis me permetre sur le site de metasploit il y a un "run" qui permet une  install plus facile :-) pour la 3.5
http://updates.metasploit.com/data/rele … x-i686.run
et pour ceux qui veulent essayer un interface graphique http://www.fastandeasyhacking.com/
a+