Instalação e Configuração Inicial do Metasploit

Introdução

Bem-vindo ao laboratório de Instalação e Configuração Inicial do Metasploit. O Metasploit Framework é uma poderosa ferramenta de código aberto usada para desenvolver, testar e executar código de exploração contra uma máquina alvo remota. É uma das ferramentas mais utilizadas para testes de penetração e pesquisa de segurança.

Neste laboratório, você percorrerá todo o processo de instalação e configuração do Metasploit em um sistema Ubuntu. Você começará atualizando os pacotes do seu sistema, em seguida, instalará o Metasploit Framework, configurará seu banco de dados PostgreSQL necessário e, finalmente, iniciará o console do Metasploit. Ao final deste laboratório, você terá um ambiente Metasploit totalmente funcional pronto para uso.

Atualizar Pacotes do Ubuntu com apt update e apt upgrade

Nesta etapa, você atualizará as listas de pacotes do seu sistema e fará o upgrade de quaisquer pacotes desatualizados. Este é um primeiro passo crucial antes de instalar novo software para garantir que você tenha os patches de segurança e dependências mais recentes, o que ajuda a prevenir potenciais conflitos.

Primeiro, atualize a lista de pacotes dos repositórios usando o comando apt update. Você precisa de sudo porque esta ação requer privilégios administrativos.

sudo apt update

Você verá uma saída mostrando as listas de pacotes sendo buscadas das fontes do Ubuntu.

Hit:1 http://archive.ubuntu.com/ubuntu jammy InRelease
Get:2 http://archive.ubuntu.com/ubuntu jammy-updates InRelease [119 kB]
...
Fetched 1,589 kB in 2s (924 kB/s)
Reading package lists... Done
Building dependency tree... Done

Com seu sistema atualizado, você está agora pronto para instalar o Metasploit.

Instalar o Metasploit Framework usando o script de instalação oficial

Nesta etapa, você instalará o Metasploit Framework usando o script de instalação oficial fornecido pela Rapid7. Este script adicionará o repositório do Metasploit ao seu sistema e instalará a versão mais recente do framework.

Primeiro, baixe o script de instalação para um local temporário:

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > /tmp/msfinstall

Em seguida, torne o script executável:

chmod 755 /tmp/msfinstall

Agora execute o script de instalação com privilégios administrativos:

sudo /tmp/msfinstall

O script adicionará o repositório do Metasploit Framework às suas fontes de pacotes, atualizará o cache de pacotes e instalará o pacote metasploit-framework juntamente com suas dependências. Você verá uma saída semelhante a esta:

  % Total    % Received % Xferd  Average Speed   Time    Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  6144  100  6144    0     0  34855      0 --:--:-- --:--:-- --:--:-- 34909
Adding metasploit-framework to your repository list..Updating package cache..OK
Checking for and installing update..
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following NEW packages will be installed:
  metasploit-framework
...
Setting up metasploit-framework (6.4.x~...) ...
update-alternatives: using /opt/metasploit-framework/bin/msfconsole to provide /usr/bin/msfconsole (msfconsole) in auto mode
...
Run msfconsole to get started

Assim que a instalação for concluída, o Metasploit Framework estará instalado no seu sistema.

Iniciar o Console do Metasploit e Concluir a Configuração Inicial

Nesta etapa final, você iniciará o console Metasploit pela primeira vez, o que acionará o processo de configuração inicial. Isso inclui a configuração do banco de dados que o Metasploit usa para armazenar informações sobre seus projetos, incluindo dados de hosts, vulnerabilidades e evidências coletadas.

Para iniciar o console, basta digitar msfconsole no seu terminal e pressionar Enter.

msfconsole

Na primeira vez que você executar o Metasploit, ele exibirá o assistente de configuração inicial:

 ** Welcome to Metasploit Framework Initial Setup **
    Please answer a few questions to get started.


Would you like to use and setup a new database (recommended)?

Digite yes e pressione Enter para prosseguir com a configuração do banco de dados.

Would you like to use and setup a new database (recommended)? yes
Running the 'init' command for the database:
Creating database at /home/labex/.msf4/db
Creating db socket file at /tmp
Starting database at /home/labex/.msf4/db...waiting for server to start.... done
server started
success
Creating database users
Writing client authentication configuration file /home/labex/.msf4/db/pg_hba.conf
Stopping database at /home/labex/.msf4/db
Starting database at /home/labex/.msf4/db...waiting for server to start.... done
server started
success
Creating initial database schema
Database initialization successful
Database initialization successful

 ** Metasploit Framework Initial Setup Complete **

Após a conclusão da configuração, você verá o banner e o prompt familiares do Metasploit:

Metasploit tip: Display the Framework log using the log command, learn
more with help log

Call trans opt: received. 2-19-98 13:24:18 REC:Loc

     Trace program: running

           wake up, Neo...
        the matrix has you
      follow the white rabbit.

          knock, knock, Neo.

                        (`.         ,-,
                        ` `.    ,;' /
                         `.  ,'/ .'
                          `. X /.'
                .-;--''--.._` ` (
              .'            /   `
             ,           ` '   Q '
             ,         ,   `._    \
          ,.|         '     `-.;_'
          :  . `  ;    `  ` --,.._;
           ' `    ,   )   .'
              `._ ,  '   /_
                 ; ,''-,;' ``-
                  ``-..__``--`

                             https://metasploit.com


       =[ metasploit v6.4.x-dev-                               ]
+ -- --=[ 2,564 exploits - 1,315 auxiliary - 1,680 payloads     ]
+ -- --=[ 431 post - 49 encoders - 13 nops - 9 evasion          ]

Metasploit Documentation: https://docs.metasploit.com/
The Metasploit Framework is a Rapid7 Open Source Project

msf >

Para confirmar que o banco de dados está conectado corretamente, execute o comando db_status dentro do console Metasploit.

db_status

A saída esperada é:

[*] Connected to msf. Connection type: postgresql.

Isso confirma que sua instância do Metasploit está conectada com sucesso ao banco de dados PostgreSQL. Para sair do console Metasploit, basta digitar exit.

exit

Resumo

Parabéns! Você concluiu com sucesso a instalação e a configuração inicial do Metasploit Framework no seu sistema Ubuntu.

Neste laboratório, você aprendeu a:

• Atualizar e fazer o upgrade dos pacotes do seu sistema usando apt.
• Instalar o Metasploit Framework usando o script de instalação oficial fornecido pela Rapid7.
• Iniciar o console Metasploit (msfconsole) pela primeira vez, o que aciona automaticamente o processo de configuração inicial do banco de dados.
• Verificar a conexão com o banco de dados dentro do console Metasploit.

Você agora tem uma ferramenta de teste de penetração poderosa e totalmente funcional à sua disposição. O Metasploit Framework está agora configurado com sua própria instância de banco de dados PostgreSQL e pronto para uso. Você está pronto para prosseguir para laboratórios mais avançados, onde poderá explorar suas vastas capacidades para testes de segurança e pesquisa.