Instalando e configurando o Mysql para ser usado com o Metasploit 4

Recentemente instalei o Metasploit 4 no Ubuntu 11.04 e para a minha surpresa o suporte do banco de dados não vem habilitado por padrão. Creio que em outros posts já mostrei como fazer isso, apesar de estar sendo um pouco repetitivo tenho certeza que este post vai ajudar muita gente. Vou mostrar como instalar e configurar o Mysql para ser usado pelo Metasploit 4, estarei usando o Ubuntu 11.04.

Passo 1: Baixe o Metasploit 4

link para download (http://www.metasploit.com/download/)

baixe a versão para Linux que diz assim:

Full Setup Includes dependencies,
Console 2, Java & Postgres

Passo 2: Instalando

Dê permissão de execução para o arquivo:

#chmod +x framework-4.0.0-linux-full.run

Agora instale o metasploit:

#./framework-4.0.0-linux-full.run

Instale as dependencias para o ruby:

#apt-get install ruby libopenssl-ruby libyaml-ruby libdl-ruby libiconv-ruby libreadline-ruby irb ri rubygems

Passo 3: Instalando o Mysql

#apt-get install mysql-server

Vai pedir a senha do banco, para este post vou colocar 123456 como senha.

#apt-get install rubygems libmysqlclient-dev
#gem install mysql

Configure para que o Metasploit ao iniciar se conecte no mysql:

#cat > ~/.msf4/msfconsole.rc
db_driver mysql
db_connect root:123456@127.0.0.1:3306/msf_database

Pronto agora temos nosso Metasploit 4 rodando e com o suporte ao banco de dados Mysql.

Agora podemos usar o db_nmap e o db_autopwn.

exemplo:

msf > db_nmap -n -sV 192.168.1.1
msf > db_autopwn -p -t -e -r

Simple like a hacker day with skills.


by Osvaldo