KENJI’S BLOG このページをアンテナに追加 RSSフィード

Freezed...

2009-07-02

metasploit:55555が繋がらないので久しぶりに自前で立てる

UbuntuのVMイメージ

http://www.ubuntulinux.jp/products/GetUbuntu

とりあえずリモートからログインするためにsshをインストール

$ sudo su
[sudo] password for ubuntu:
# apt-get update
# apt-get install ssh

Ubuntuにはデフォルトでrubyが入っていないのでインストール

# apt-get install ruby
# apt-get install rubygems
# apt-get install libopenssl-ruby

以下からmetasploitフレームワークの最新版をDL

http://www.metasploit.com/framework/download/

WinSCP3などを使ってファイルを転送

$ tar zxvf framework-3.2.tar.gz
$ cd framework-3.2/
$ ls
README         external  msfcli      msfelfscan  msfmachscan  msfpescan  scripts
data           lib       msfconsole  msfencode   msfopcode    msfweb     tools
documentation  modules   msfd        msfgui      msfpayload   plugins
$ ./msfweb -a 172.17.0.169

[*] Starting msfweb v3.2-release on http://172.17.0.169:55555/

=> Booting WEBrick...
[*] WEBrick directory traversal patch loaded
=> Rails 2.1.2 application started on http://172.17.0.169:55555
=> Ctrl-C to shutdown server; call with --help for options
[2009-07-02 14:52:59] INFO  WEBrick 1.3.1
[2009-07-02 14:52:59] INFO  ruby 1.8.6 (2007-09-24) [i486-linux]
[2009-07-02 14:52:59] INFO  WEBrick::HTTPServer#start: pid=10183 port=55555

tarボールを展開し、msfwebを実行。-aオプションでサーバのIPアドレスをセットしないと、localhost以外からアクセスできない。

ブラウザからhttp://172.17.0.169:55555/へアクセスするとmetasploit画面が表示される。

MadFrogMadFrog 2010/05/19 23:12 こんにちは、あなたのブログが好きです。僕もback trackバージョンのlinuxが好きです。今大学一年生ですが、毎日perl言語と各種サーバーに取り組んでいます。でも本当に難しいです。僕もセキュリティエンジニアになりたい〜〜〜

トラックバック - http://d.hatena.ne.jp/kenjiaiko/20090702/1246514139