请选择 进入手机版 | 继续访问电脑版

落羽黑客论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 308|回复: 4

安装metasploit pro官方正式版

[复制链接]

66

主题

68

帖子

226

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
226
发表于 2021-2-10 11:15:39 | 显示全部楼层 |阅读模式
键盘快捷键是一种使用键组合来调用Metasploit中的功能的方法。它们使与Web界面的交互变得更加轻松快捷,从而节省了构建和运行渗透测试的时间。
辅助模块不执行有效负载,也不执行可能与利用无关的任意动作。辅助模块的示例包括扫描仪,模糊器和拒绝服务攻击。

在你开始之前

  • 获取许可证密钥-要激活Metasploit,您将需要具有许可证密钥。如果您没有,请提交请求
  • 确认您可以获取root特权或具有管理员权限-您必须在系统上具有root或admin特权才能安装Metasploit。
  • 禁用防病毒软件-防病毒软件将Metasploit检测为恶意软件,并可能导致Metasploit的安装和运行时出现问题。在安装Metasploit之前,请禁用系统使用的所有防病毒软件。
  • 禁用任何防火墙-本地防火墙(例如Iptables和Windows防火墙)会干扰漏洞利用和有效负载的操作。在安装Metasploit之前,请禁用所有本地防火墙。

支持的操作系统和最低系统要求

请访问https://www.rapid7.com/products/metasploit/system-requirements以查看当前支持的操作系统和最低系统要求。

安装Metasploit和Nexpose

建议您在单独的系统上安装Nexpose和Metasploit。如果尝试在同一台计算机上运行两个产品,则可能会遇到性能问题。有关安装Nexpose的更多信息,请访问https://insightvm.help.rapid7.com/docs/support-technical-support-and-customer-care

在Windows上安装Metasploit

  • 访问https://www.rapid7.com/products/metasploit/download/pro/thank-you并下载Windows安装程序。
  • 下载安装程序后,找到安装程序文件,然后双击安装程序图标。
  • 出现“设置”屏幕时,单击“下一步”继续。
  • 阅读许可协议。要继续,您必须接受许可协议。选择我接受许可协议选项,然后单击下一步继续。
  • 为Metasploit选择安装目录。您选择的目录必须为空。单击下一步继续。
  • 当“禁用防病毒和防火墙”屏幕出现时,如果您已在本地系统上禁用了防病毒软件和防火墙,则单击“下一步”。如果尚未禁用它们,则此时必须禁用它们。

如果安装程序检测到启用了防病毒软件或防火墙,则会看到警告。单击“确定”关闭警告。在禁用防火墙和防病毒软件之前,安装程序将不允许您继续安装过程。如果无法禁用它们,则将无法安装Metasploit。

  • 输入Metasploit服务应使用的SSL端口,然后单击“下一步”。默认情况下,服务器将端口3790用于HTTPS。如果端口已绑定到另一个进程,则可以使用netstat来确定某个进程是否已经在侦听该端口并杀死该进程,或者可以输入另一个端口,例如8080或442。
  • 在“有效日期”字段中输入要用于生成SSL证书的Web服务器名称以及该证书有效的天数
  • 选择是,信任证书以将自签名的Metasploit SSL证书安装到操作系统的信任证书存储中。如果安装证书,则使用操作系统证书的浏览器(例如Internet Explorer)将不会提示您不安全的SSL证书。
请注意,安装程序会创建一个临时证书颁发机构来生成证书,并立即将其丢弃,以防止网络钓鱼攻击和可能的证书撤消。

  • 安装程序已准备好安装Metasploit及其所有捆绑的依赖项。单击下一步继续。
  • 安装完成后,单击“完成”按钮。
安装完成后,将出现一个窗口,提示您启动Metasploit Web UI。此时,您应该启动Metasploit Web UI来创建用户帐户并激活许可证密钥。您无需重新启动系统即可首次启动Metasploit。

在Linux上安装Metasploit

  • 打开命令行。
  • 下载Linux安装程序:

  1. wget http://downloads.metasploit.com/ ... x-x64-installer.run
复制代码

  • 将安装程序的模式更改为可执行的:

  1. $ chmod +x desktop/metasploit-latest-linux-x64-installer.run
复制代码

  • 运行安装程序:

  • 出现“安装程序”窗口时,单击“前进”开始安装过程。
  • 阅读许可协议。要继续,您必须接受许可协议。选择我接受许可协议选项,然后单击转发以继续。
  • 为Metasploit选择安装目录。您选择的目录必须为空。单击前进继续。
  • 选择是将Metasploit注册为服务(推荐)。然后,单击“前进”继续。
  • 当“禁用防病毒和防火墙”屏幕出现时,如果您已在本地系统上禁用了防病毒软件和防火墙,请单击“转发”。如果尚未禁用它们,则此时必须禁用它们。
如果安装程序检测到启用了防病毒软件或防火墙,则会看到警告。单击“确定”关闭警告。在禁用防火墙和防病毒软件之前,安装程序将不允许您继续安装过程。如果无法禁用它们,则将无法安装Metasploit。

  • 输入Metasploit服务应使用的SSL端口,然后单击转发。
默认情况下,服务器将端口3790用于HTTPS。如果该端口已经绑定到另一个进程,则可以netstat用来确定某个进程是否已经在该端口上侦听并杀死该进程,或者可以输入另一个端口,例如8080或442。

  • 在“有效日期”字段中输入要用于生成SSL证书的Web服务器名称以及该证书有效的天数
  • 选择是,信任证书以将自签名的Metasploit SSL证书安装到操作系统的信任证书存储中。如果安装证书,则使用操作系统证书的浏览器将不会提示您有关不安全的SSL证书的信息。
  • 当出现“准备安装”屏幕时,单击“前进”开始安装过程。
  • 安装完成后,单击“完成”按钮。
安装完成后,将出现一个窗口,提示您启动Metasploit Web UI。此时,您应该启动Metasploit Web UI来创建用户帐户并激活许可证密钥。您无需重新启动系统即可首次启动Metasploit。

在无头服务器上安装Metasploit

标准的Linux安装程序将指导您在Red Hat Enterprise和Ubuntu Linux发行版上安装Metasploit。安装程序将引导您完成一系列提示,以标识要安装Metasploit的位置以及希望Metasploit服务使用的端口。安装开始时,将安装运行Metasploit所需的依赖项和服务。
  • 打开Linux控制台。
  • 下载安装程序并将其保存到系统中。


  1. $ wget http://downloads.metasploit.com/ ... x-x64-installer.run
复制代码

  • 将安装程序的模式更改为可执行的:

  1. user@ubuntu:~4 chmod +x ./metasploit-latest-linux-x64-installer.run
复制代码


  • 运行安装程序:

  1. sudo ./metasploit-latest-linux-x64-installer.run
复制代码


  • 当出现欢迎消息时,按Enter键开始安装过程。
  • 阅读许可协议的每个部分,并继续按Enter键,直到全部阅读为止。
  • 当您到达许可协议的结尾时,安装程​​序将显示以下屏幕。按Enter继续。
  • 输入Y以接受许可协议。
  • 按Enter在默认位置安装Metasploit,/opt/metasploit或输入要安装Metasploit的位置,然后按Enter。
  • 输入Y以将Metasploit作为服务安装。这将添加一个调用的初始化脚本,ctlscript.sh使您可以启动,停止和重新启动Metasploit服务。
下一条消息提醒您禁用计算机上启用的所有防火墙或防病毒应用程序。11.确认您没有任何防火墙或防病毒应用程序在运行,然后按Enter。12.输入要在其上运行Metasploit服务的端口,然后按Enter键。
默认情况下,Metasploit服务在端口3790上运行。如果要使用默认端口,请将端口字段保留为空白,然后按Enter键。

  • 输入要用于生成SSL证书的服务器名称。
如果要使用本地主机,请按Enter。

  • 输入您希望SSL证书有效的天数,然后按Enter键。
如果要使用3650天的默认值,请按Enter。

  • 输入Y以信任证书。
  • 现在可以开始安装过程了。EnterY并按Enter安装Metasploit及其所有组件。
下一条消息告诉您正在安装Metasploit。请等待安装完成。17.安装完成后,按Enter键继续。
在无头服务器上创建用户帐户
安装完成后,您将需要创建一个用户帐户,然后才能激活Metasploit许可证密钥。初始用户帐户必须通过运行createuser脚本来创建。
要创建用户帐户:
  • 在Linux控制台中,输入以下命令以运行createuser脚本:


  1. user@ubuntu:~? sudo /opt/metasploit/createuser
复制代码

  • 该脚本提示您输入用户名。输入要分配给该帐户的用户名,然后按Enter。
该脚本创建用户帐户并自动为您生成密码。您应该复制密码,以便可以登录到Metasploit Pro Web界面。首次登录Metasploit后,您可以更改密码。
使用基于文本的浏览器激活许可证密钥
如果您无权访问Web浏览器,则可以从基于文本的浏览器(如Lynx)激活许可证密钥。
  • 启动浏览器并转到https://<server address>:3790。
  • 当显示SSL自签名证书消息时,请输入y以继续。
  • 当出现cookie消息时,请输入y以添加cookie并继续。
  • 如果再次显示SSL自签名证书消息,请输入y以继续。
  • 当出现登录页面时,输入您先前创建的用户名和密码,然后按Enter键。
  • 如果SSL证书和cookie消息再次出现,请输入y以继续。您将需要执行此操作,直到看到Metasploit菜单。
  • 当出现Metasploit菜单时,按两次空格键以查看“许可证激活”屏幕。
  • 使用向下箭头导航到产品密钥字段,然后输入许可证密钥。许可证密钥应使用以下格式输入:xxxx-xxxx-xxxx-xxxx。
  • 使用向下箭头导航至ACTIVATE LICENSE链接,然后按Enter键。
  • 如果激活成功,将显示“项目”屏幕,并指示激活成功。
您现在可以运行Metasploit。
启动专业控制台
激活许可证密钥后,可以从命令行运行Metasploit。如果您拥有Metasploit Pro许可证,则可以运行Pro Console。Pro控制台为您提供了对Metasploit框架的命令行访问,以及仅Metasploit Pro的功能,例如发现扫描自动利用[backcolor=rgba(255, 0, 0, 0.1)]暴力破解[backcolor=rgba(255, 0, 0, 0.1)]报告。了解有关Pro Console的更多信息。
要在Linux系统上启动Pro Console,请打开命令行终端,然后sudo msfpro在出现命令提示符时键入。您必须以root用户身份运行控制台。

  1. $ cd /opt/metasploit
  2. $ sudo msfpro
复制代码


当Pro Console加载后,命令行将msf-pro >显示在提示符下,如下所示:

激活许可证密钥

现在,您已经安装了Metasploit,接下来需要做的是激活许可证密钥。每个许可证密钥都绑定到特定版本的Metasploit,并允许您访问已注册的版本。
  • 打开浏览器并转到https://localhost:3790。
如果您收到有关安全证书可信赖性的警告,请选择了解风险并希望继续访问网站。警告显示的文字取决于您使用的浏览器。

  • 当出现Metasploit Pro的Web界面时,将显示“新用户设置”页面。按照屏幕上的说明为Metasploit Pro创建用户帐户。保存用户帐户信息,以便以后可以使用它登录到Metasploit Pro。
  • 创建用户帐户后,将显示“激活Metasploit”页面。在产品密钥字段中输入从Rapid7获得的许可证密钥。
  • 如果需要使用HTTP代理访问Internet,则可以选择HTTP代理选项,并提供要使用的HTTP代理服务器的信息。
  • 激活许可证密钥。
激活许可证密钥后,将显示“项目”页面。现在,您可以创建一个项目,并开始进行第一个笔测。


回复

使用道具 举报

0

主题

1

帖子

9

积分

新手上路

Rank: 1

积分
9
发表于 2021-2-10 11:16:28 | 显示全部楼层
出一台美版ipadpro3 12.9 插卡的。保修十个月 原装配件5300
回复

使用道具 举报

0

主题

3

帖子

41

积分

新手上路

Rank: 1

积分
41
发表于 2021-2-10 11:17:17 | 显示全部楼层
所以我想问一下,ipad有没有必要升级到13
回复

使用道具 举报

0

主题

2

帖子

34

积分

新手上路

Rank: 1

积分
34
发表于 2021-2-10 11:18:09 | 显示全部楼层
有谁知道 正式版13.1.2 降级到12.4 可以吗
回复

使用道具 举报

0

主题

1

帖子

25

积分

新手上路

Rank: 1

积分
25
发表于 2021-2-10 11:18:59 | 显示全部楼层
怎么下载啊
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|落羽黑客论坛

GMT+8, 2021-6-16 21:06 , Processed in 0.049684 second(s), 19 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表