Введение
Metasploit Framework — это мощный инструмент, используемый специалистами по информационной безопасности для тестирования на проникновение и разработки эксплойтов. Ключевым компонентом его архитектуры является внутренняя база данных, как правило, PostgreSQL.
Это важно подчеркнуть, поскольку Metasploit — это не просто набор эксплойтов, а полноценная платформа для рабочих процессов. База данных, модули, сессии и рабочие пространства существуют для того, чтобы помочь вам управлять процессом тестирования по мере усложнения задач.
Интеграция базы данных с Metasploit позволяет эффективно хранить, искать и обрабатывать данные, собранные в ходе оценки безопасности. Сюда входят обнаруженные хосты, открытые порты, запущенные службы и извлеченные учетные данные. Используя рабочие пространства (workspaces), вы можете логически разделять данные для разных проектов или целевых сетей, обеспечивая чистоту и организованность рабочего процесса.
Без такой структуры масштабное тестирование быстро становится трудноконтролируемым. База данных превращает разовые команды в постоянную базу знаний, к которой можно вернуться и сопоставить данные.
В этой лабораторной работе вы научитесь инициализировать базу данных PostgreSQL, взаимодействовать с основным интерфейсом Metasploit (msfconsole), управлять рабочими пространствами проекта и наполнять базу данных с помощью встроенных инструментов сканирования.
Инициализация базы данных PostgreSQL
На этом этапе вы инициализируете базу данных PostgreSQL для Metasploit. База данных является важнейшим компонентом архитектуры Metasploit Framework. Она хранит конфигурацию, рабочие пространства, обнаруженные хосты, службы и учетные данные, обеспечивая эффективное управление данными во время тестирования на проникновение.
Сначала убедитесь, что служба PostgreSQL запущена. Используйте следующую команду для запуска службы:
sudo systemctl start postgresql
Затем инициализируйте базу данных Metasploit. Эта команда создает новую базу данных, настраивает выделенного пользователя базы данных для Metasploit и генерирует необходимые файлы конфигурации в вашей домашней директории:
msfdb init
Вы должны увидеть вывод, подтверждающий, что база данных была успешно создана и настроена. Конфигурация сохраняется в скрытой директории по пути ~/.msf4/database.yml.
Запуск msfconsole и проверка статуса БД
На этом этапе вы запустите консоль Metasploit Framework (msfconsole) и убедитесь, что она успешно подключилась к базе данных PostgreSQL.
msfconsole лучше всего рассматривать как командный центр фреймворка. Как только база данных подключена, действия, выполняемые в консоли, могут дополнять общую внутреннюю модель тестирования.
msfconsole — это основной интерфейс командной строки для взаимодействия с Metasploit Framework. Он предоставляет централизованную консоль для доступа ко всем модулям, полезным нагрузкам (payloads) и функциям базы данных.
Запустите консоль в тихом режиме (чтобы пропустить большой приветственный баннер в стиле ASCII), выполнив следующую команду в терминале:
msfconsole -q
После загрузки консоли приглашение изменится на msf6 >, что означает, что вы находитесь внутри среды Metasploit.
Проверьте статус подключения к базе данных, введя следующую команду в консоли:
db_status
Вы должны увидеть вывод, похожий на приведенный ниже, подтверждающий успешное подключение:
[*] Connected to msf. Connection type: postgresql.
Вы можете оставить msfconsole открытой для выполнения следующих шагов.
Создание и управление рабочими пространствами
На этом этапе вы узнаете, как создавать рабочие пространства и управлять ими. Рабочие пространства позволяют логически разделять данные тестирования на проникновение. Например, вы можете иметь разные рабочие пространства для разных клиентов или разных целевых сетей, гарантируя, что хосты и учетные данные не будут перемешаны.
Убедитесь, что вы все еще находитесь в приглашении msfconsole (msf6 >). Если вы вышли, просто введите msfconsole -q, чтобы войти снова.
Чтобы просмотреть текущие рабочие пространства, введите:
workspace
Вы увидите рабочее пространство default, отмеченное звездочкой (*), что означает, что оно является текущим активным пространством.
Теперь создайте новое рабочее пространство с именем project_alpha, используя флаг -a (add):
workspace -a project_alpha
Консоль автоматически переключится на только что созданное рабочее пространство. Вы можете проверить это, снова выполнив команду workspace:
workspace
В выводе вы должны увидеть * project_alpha, что подтверждает, что ваше новое рабочее пространство активно и готово к хранению данных.
Импорт результатов сканирования Nmap в рабочее пространство
На этом этапе вы наполните базу данных вашего рабочего пространства, запустив сканирование Nmap непосредственно из Metasploit.
Metasploit предоставляет команду db_nmap, которая запускает стандартный инструмент Nmap, но автоматически импортирует результаты сканирования (хосты, порты и службы) в базу данных активного рабочего пространства.
Внутри вашей msfconsole (убедитесь, что вы все еще находитесь в рабочем пространстве project_alpha) запустите быстрое сканирование вашей локальной машины (127.0.0.1). В данной лабораторной среде мы знаем, что служба PostgreSQL запущена, поэтому мы просканируем ее стандартный порт 5432.
db_nmap -sV -p 5432 127.0.0.1
Подождите несколько секунд до завершения сканирования. После этого вы можете просмотреть обнаруженные хосты, которые были автоматически сохранены в базе данных:
hosts
Чтобы увидеть конкретные службы и открытые порты, обнаруженные во время сканирования, используйте команду services:
services
Вы увидите структурированную таблицу, отображающую IP-адрес хоста, порт, протокол, состояние и имя службы. Поскольку мы сканировали порт 5432, вы должны увидеть запись службы, связанную с PostgreSQL, а не HTTP или SSH.
Вы успешно инициализировали базу данных, настроили рабочие пространства и импортировали данные сканирования. Чтобы выйти из консоли Metasploit и вернуться в стандартный терминал Linux, введите:
exit
Резюме
Поздравляем! Вы успешно завершили лабораторную работу по архитектуре и настройке базы данных.
Вы узнали, как инициализировать базу данных PostgreSQL для Metasploit Framework, запускать msfconsole и проверять подключение к базе данных. Кроме того, вы освоили создание и управление рабочими пространствами для изоляции данных проекта, а также использовали db_nmap для бесшовного сканирования целей и импорта результатов непосредственно в базу данных. Эти фундаментальные навыки необходимы для поддержания организованных и эффективных рабочих процессов при тестировании на проникновение.
