Hogyan telepítsük az Armitage-ot Kali Linux-on
Ez a bemutató elmagyarázza, hogyan kell telepíteni és használni az armitage-ot Kali Linuxon és Debian-alapú Linux disztribúciókon.
Az Armitage egy grafikus felhasználói felület (GUI) a Metasploit számára, amely a parancssori penetrációs tesztelő keretrendszer. Ez egy jó alternatíva azok számára, akik nem hajlandók parancssorral interakcióba lépni, és szeretnék végrehajtani a penetrációs tesztelési műveleteket.
A tutorial elolvasása után képes leszel telepíteni és elkezdeni az Armitage használatát néhány utasítás követésével.
Ez a tartalom optimalizálva van mind a Metasploit tapasztalt felhasználók, mind a tapasztalatlan felhasználók számára. Ezenkívül érvényes minden Debian-alapú Linux disztribúcióra, amelyen a Metasploit már telepítve van. Ha a rendszereden még nincs telepítve a Metasploit, kövesd az itt leírt utasításokat a Metasploit telepítéséhez, mielőtt folytatnád az Armitage használatát.
A cikkben bemutatott összes lépés képernyőképeket tartalmaz, megkönnyítve ezzel minden Linux felhasználó számára a megértést és a követést.
Armitage telepítése Kali Linuxra (és Debian-alapú disztribúciókra)
Először telepítse az Armitaget az apt csomagkezelő segítségével, ahogy az alábbi képernyőképen látható.
sudo apt install armitage–
A telepítés befejezése után indítsa el a Metasploit adatbázist a következő parancs végrehajtásával.
sudo msfdb init
Miután az adatbázis inicializálva van, indítsa el az Armitage-ot jogosultságokkal, ahogy az alábbi ábrán látható.
Kérni fogják, hogy töltse ki az adatbázis gazda, port, felhasználó és jelszó mezőket. Ezeket alapértelmezettként is hagyhatja.
sudo armitage
Meg fogják kérdezni, hogy szeretné-e, ha Armitage inicializálná az RPC szervert. A Metasploit RPC szerver nem kötelező, futtathatja, ha azt szeretné, hogy a Metasploit interakcióba lépjen külső alkalmazásokkal, vagy le is tilthatja.
Várj, amíg az adatbázis csatlakozik.
A csatlakozás után az Armitage grafikus felhasználói felülete megjelenik, ahogyan az alábbi ábrán látható.
Először hozzáadhatsz egy gazdagépet (célt) a vizsgálathoz.
Egy hoszt hozzáadásához nyomja meg a Hosztok lehetőséget a felső menücsíkon, majd nyomja meg a Hoszt hozzáadása lehetőséget, ahogyan az az alábbi képen látható. Opcionálisan, ha van egy fájlja a betöltendő hosztokkal, megnyomhatja az első lehetőséget.
Írd be a célállomás IP-címét vagy gépnevét (a képernyőképen elmosódott volt). Ezután nyomd meg a Hozzáadás gombot.
Ha a gazda sikeresen hozzá lett adva, egy párbeszédablak fog megjelenni; nyomj OK. Egy számítógép, amely a gazdát képviseli, meg fog jelenni a gazdák szekciójában.
Miután hozzáadtál egy hostot, elindíthatod a vizsgálatot. Ehhez nyomj a Hostokra újra, majd nyomj a Nmap vizsgálatra. Válaszd ki a kívánt vizsgálattípust. Ehhez a példához egy intenzív vizsgálatot választottam az összes TCP porton.
Kérni fognak, hogy fogadja el a megjelenített célt, vagy írja be a helyeset. Ha csak egy gazdagépet ad meg, alapértelmezés szerint meg fog jelenni. Ezután nyomja meg a OK gombot.
A beolvasási folyamat elkezdődik; várj, amíg véget ér. Ha intenzív beolvasást választottál, akkor órákig is eltarthat.
Az alábbiakban látható párbeszédablak értesíti Önt arról, hogy a vizsgálat befejeződött. Ezen kívül utasítja Önt, hogy nyomja meg az Támadások menüt és a Támadások keresése.
Nyomja meg a Támadások és Támadások keresése gombot, ahogyan az alábbi ábrán látható.
Armitage a korábbi letapogatási eredményeknek megfelelően kezdi el a kihasználási lehetőségek keresését.
Egy új párbeszédablak tájékoztatni fog arról, hogy a támadás elemzése befejeződött.
Az elemzés végeztével kattints a jobb gombbal a gazdagépre, majd válaszd az 'Attack' lehetőséget a szkennelési eredményekkel kompatibilis kihasználások megjelenítéséhez. Válassz ki bármelyik kihasználást, amit ki akarsz próbálni.
Hibaelhárítás: A támadó menü nem jelenik meg az Armitage-ban
Sokan panaszkodnak, hogy a kihasználások elemzése után a Támadás menü nem jelenik meg. Ennek az az oka, hogy az Armitage alapértelmezés szerint csak a kiváló munkalehetőséggel rendelkező kihasználásokat mutatja.
Utasíthatod Armitage-ot, hogy ne legyen 100%-osan pontos, és tartson fenn egy hibahatárt, hogy a közepes és alacsony sikerességi lehetőségekkel rendelkező kihasználásokat is bemutathassa. Ezt tettem ebben a tanulmánban.
Ehhez egyszerűen kattintson a Armitage menüpontra a felső menüben, majd nyomja meg a Set Exploit Rank lehetőséget, és válassza ki a tesztelni kívánt rangot.
Ha a Gyenge opciót választja, sok kihasználási lehetőség fog megjelenni, ezek közül sok haszontalan. Ha a Kiváló opciót választja, csak a megadott célpont ellen hatékony kihasználási lehetőségek fognak megjelenni.
Következtetés
Az Armitage nagyszerű választás olyan felhasználók számára, akik nem ismerik a Linux konzolt. A grafikus felület nagyon intuitív és könnyen használható, ezzel ellentétben a Metasploit, amely megköveteli a felhasználótól, hogy megtanuljon specifikus parancsokat.
Ahogy látható, az Armitage telepítése Kali Linuxra és Debian-alapú Linux disztribúciókra viszonylag egyszerű, és bármely Linux felhasználó, függetlenül a tudás szintjétől, önállóan elvégezheti. Ez lehetővé teszi, hogy a tapasztalatlan felhasználók is tesztelhessék a rendszerük vagy hálózatuk biztonságát. Ugyanakkor ajánlott a felhasználóknak megtanulni a parancssoros verziót, mivel nem minden rendszer tartalmaz grafikus felületet (X Window Manager).
Köszönöm, hogy elolvasta ezt az oktatót, amely bemutatja, hogyan lehet telepíteni az Armitage-ot Kali Linuxra és hogyan lehet elkezdeni a használatát. Folytassa a követésünket további magas színvonalú Linux tartalomért.