{"id":3578,"date":"2023-09-12T16:51:18","date_gmt":"2023-09-12T14:51:18","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=3578"},"modified":"2023-12-23T21:08:19","modified_gmt":"2023-12-23T20:08:19","slug":"metasploit-exploit-datenbank-unter-linux","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/12\/metasploit-exploit-datenbank-unter-linux\/","title":{"rendered":"Metasploit – Exploit-Datenbank unter Linux"},"content":{"rendered":"\n

Wenn es um das Thema Sicherheit geht, stehen Exploits ganz vorne. Bei Exploits handelt es sich um Sicherheitslücken, die gerade erst bekannt wurden und ausgenutzt werden können. Auch unter Linux<\/a> gibt es solche Exploits. Meist hält man zwar sein Betriebssystem<\/a> aktuell – denkt aber nicht an die Geräte, die man so herumstehen – etwa IoT-Geräte, der Router<\/a> oder auch Software die man im Internet einsetzt – etwa CMS-Systeme.<\/p>\n\n\n\n

Es gibt da eine nette immer aktuelle Datenbank<\/a> namens Metasploit – diese kümmert sich um alles.<\/p>\n\n\n\n

Metasploit installieren<\/h2>\n\n\n\n

Unter auf Debian<\/a> basierenden Linux<\/a>-Distribution<\/a>en installieren Sie über die Paket-Verwaltung<\/a> folgende drei Paket<\/a>e „curl wget gnu<\/a>pg2<\/strong>“ – etwa am einfachsten und schnellsten als Administrator<\/a> am Terminal<\/a> mit dem Befehl<\/a>:<\/p>\n\n\n\n

apt install curl wget gnupg2<\/code><\/pre>\n\n\n\n
Anschließend lädt man sich über das Terminal<\/a> (als normaler Benutzer<\/em>) den Installer herunter:<\/p>\n\n\n\n
curl https:\/\/raw.githubusercontent.com\/rapid7\/metasploit-omnibus\/master\/config\/templates\/metasploit-framework-wrappers\/msfupdate.erb > msfinstall<\/code><\/pre>\n\n\n\n
Dieser wird nun ausführbar gemacht, entweder mit einem Rechtsklick auf die Datei<\/a> und der Wahl von „Eigenschaften → Berechtigungen<\/em>“ oder am Terminal<\/a> mit dem Befehl<\/a>:<\/p>\n\n\n\n
chmod +x msfinstall<\/code><\/pre>\n\n\n\n
Jetzt lässt sich die Software installieren, als Administrator<\/a> – alternativ wird man während der Installation nach dem Passwort gefragt:<\/p>\n\n\n\n
<\/code><\/pre>\n\n\n\n
.\/msfinstall<\/code><\/pre>\n\n\n\n
Der Installer erledigt alles von selbst – einfach abwarten. Anschließend wird die Datenbank<\/a> als normaler Benutzer initialisiert:<\/p>\n\n\n\n
msfdb init<\/code><\/pre>\n\n\n\n
msfdb init<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Jetzt lässt sich überprüfen, ob alles gut gegangen ist, als normaler Benutzer:<\/p>\n\n\n\n
msfconsole --version<\/code><\/pre>\n\n\n\n
Erhalten Sie eine Ausgabe ähnlich dieser, ist alles klar:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Metasploit nutzen<\/h2>\n\n\n\n
Metasploit wird als normaler Benutzer am Terminal<\/a> genutzt, Sie starten die Software mit dem Befehl<\/a>:<\/p>\n\n\n\n
msfconsole<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
<\/p>\n\n\n\n
Jetzt findet man sich vor der Metasploit-Konsole<\/a> wieder, diese wartet auf Ihre Eingaben. Suchen wir einmal nach in der Datenbank<\/a> eingetragenen Exploits – hierzu nutzt man folgende Syntax:<\/p>\n\n\n\n
search type:MODUL BERGIFF<\/code><\/pre>\n\n\n\n
Beginnen wir einmal mit den Modulen:<\/p>\n\n\n\n