apt install curl wget gnupg2<\/code><\/pre>\n\n\n\nAnschlie\u00dfend l\u00e4dt man sich \u00fcber das Terminal (als normaler Benutzer<\/em>) den Installer herunter:<\/p>\n\n\n\ncurl https:\/\/raw.githubusercontent.com\/rapid7\/metasploit-omnibus\/master\/config\/templates\/metasploit-framework-wrappers\/msfupdate.erb > msfinstall<\/code><\/pre>\n\n\n\nDieser wird nun ausf\u00fchrbar gemacht, entweder mit einem Rechtsklick auf die Datei und der Wahl von „Eigenschaften \u2192 Berechtigungen<\/em>“ oder am Terminal mit dem Befehl:<\/p>\n\n\n\nchmod +x msfinstall<\/code><\/pre>\n\n\n\nJetzt l\u00e4sst sich die Software installieren, als Administrator – alternativ wird man w\u00e4hrend der Installation nach dem Passwort gefragt:<\/p>\n\n\n\n
<\/code><\/pre>\n\n\n\n.\/msfinstall<\/code><\/pre>\n\n\n\nDer Installer erledigt alles von selbst – einfach abwarten. Anschlie\u00dfend wird die Datenbank als normaler Benutzer initialisiert:<\/p>\n\n\n\n
msfdb init<\/code><\/pre>\n\n\n\nmsfdb init<\/code><\/pre>\n\n\n\n![\"\"](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/09\/Metasploit-01-1024x576.jpg\")
<\/a><\/figure>\n\n\n\nJetzt l\u00e4sst sich \u00fcberpr\u00fcfen, ob alles gut gegangen ist, als normaler Benutzer:<\/p>\n\n\n\n
msfconsole --version<\/code><\/pre>\n\n\n\nErhalten Sie eine Ausgabe \u00e4hnlich dieser, ist alles klar:<\/p>\n\n\n\n![\"\"](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/09\/Metasploit-02-1024x576.jpg\")
<\/a><\/figure>\n\n\n\nMetasploit nutzen<\/h2>\n\n\n\n
Metasploit wird als normaler Benutzer am Terminal genutzt, Sie starten die Software mit dem Befehl:<\/p>\n\n\n\n
msfconsole<\/code><\/pre>\n\n\n\n![\"\"](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/09\/Metasploit-03-1024x576.jpg\")
<\/a><\/figure>\n\n\n\n<\/p>\n\n\n\n
Jetzt findet man sich vor der Metasploit-Konsole wieder, diese wartet auf Ihre Eingaben. Suchen wir einmal nach in der Datenbank eingetragenen Exploits – hierzu nutzt man folgende Syntax:<\/p>\n\n\n\n
search type:MODUL BERGIFF<\/code><\/pre>\n\n\n\nBeginnen wir einmal mit den Modulen:<\/p>\n\n\n\n
\n- auxiliary<\/strong> – Das Hilfsmodul enth\u00e4lt eine Reihe von Programmen wie Fuzzer, Scanner und SQL-Injection-Tools, um Informationen zu sammeln und ein tieferes Verst\u00e4ndnis des Zielsystems zu erlangen.<\/li>\n\n\n\n
- encoders<\/strong> – Encoder verschl\u00fcsseln die Payloads\/Exploits, um sie vor signaturbasierten Antivirenl\u00f6sungen zu sch\u00fctzen. Da Payloads oder Exploits ung\u00fcltige oder fehlerhafte Zeichen enthalten, besteht eine hohe Wahrscheinlichkeit, dass sie von einer Antivirenl\u00f6sung erkannt werden.<\/li>\n\n\n\n
- exploit<\/strong> – Wie bereits erw\u00e4hnt, ist ein Exploit ein Code, der die Schwachstellen des Ziels nutzt, um den Systemzugriff \u00fcber Payloads sicherzustellen.<\/li>\n\n\n\n
- payload<\/strong> – Wie bereits erw\u00e4hnt, helfen Ihnen Payloads, das gew\u00fcnschte Ziel zu erreichen, das Zielsystem anzugreifen. Das bedeutet, dass sie Ihnen entweder dabei helfen, eine interaktive Shell zu erhalten oder Ihnen dabei helfen, eine Hintert\u00fcr zu warten, einen Befehl auszuf\u00fchren oder Malware zu laden usw. Metasploit bietet zwei Arten von Nutzlasten: stufenlose Nutzlasten und gestufte Nutzlasten.<\/li>\n\n\n\n
- post<\/strong> – Das Post-Exploitation-Modul hilft Ihnen, weitere Informationen \u00fcber das System zu sammeln. Beispielsweise kann es Ihnen dabei helfen, die Passwort-Hashes auszugeben und nach Benutzeranmeldeinformationen f\u00fcr laterale Bewegungen oder Rechteausweitungen zu suchen.<\/li>\n<\/ul>\n\n\n\n
Wir werden uns hier an Exploits halten – wir nutzen also das Modul „exploit<\/strong>„. Als Begriff setzt man jetzt ein \u00fcber was man Schwachstellen sucht, also etwa eine Software, ein Betriebssystem, ein Ger\u00e4t, was auch immer – ein Beispiel:<\/p>\n\n\n\nsearch type:exploit firefox<\/code><\/pre>\n\n\n\n![\"\"](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/09\/Metasploit-04-1024x576.jpg\")
<\/a><\/figure>\n\n\n\nMetasploit zeigt jetzt den gesuchten Begriff markiert und dar\u00fcber eine Legende und nat\u00fcrlich Informationen zum Exploit. Hiermit haben wir uns nur die Exploits angesehen – Metasploit kann aber noch viel mehr, etwa Ger\u00e4te im Netzwerk nach Exploits scannen, den Versuch starten ob sich Exploits ausnutzen lassen und vieles mehr. Mehr dazu unter:
Metasploit unter Kali<\/a>
Metasploit Beginner unter Kali<\/a>
Metasploit Tutorial<\/a>
Mittels:<\/p>\n\n\n\nquit<\/code><\/pre>\n\n\n\nbeenden Sie die Software.<\/p>\n\n\n\n
Erstver\u00f6ffentlichung: Mo 29. Aug 2022, 00:36<\/strong><\/p>\n\r\n
![\"Gef\u00e4llt](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/12\/Daumen-Hoch.png\")
\r\n <\/a>\r\n ![\"Gef\u00e4llt](\"https:\/\/linux-bibel.at\/wp-content\/uploads\/2023\/12\/Daumen-Runter.png\")
\r\n <\/a>\r\n