Metasploitable3 + VMware 安装与使用 教程

Metasploitable3是Metasploitable2的升级版本,它是一个虚拟靶机系统,里面含有大量未被修复的安全漏洞,它主要是用于metasploit-framework测试的漏洞目标。

不过Metasploitable3的好处是除了是升级版之外,还可以生成Windows版本和Linux版本,具体就是指可以生成windows_2008_r2和ubuntu_1404这两种不同的系统。

 

第一步:下载 Metasploitable3

Metasploitable3下载地址:https://github.com/rapid7/metasploitable3

可以用git命令下载,也可以直接下载zip,由于我是在Windows10上面测试,我就直接下载的是metasploitable3-master.zip。

我的位置在:G:\下载\metasploitable3-master

 

第二步:下载、安装、使用 packer

Packer是一个开放源代码工具,可从一个源配置为多个平台创建相同的机器映像。Packer轻巧,可在每个主要操作系统上运行,并且性能卓越,可为多个平台并行创建机器映像

 

1、下载packer

由于我是Windows10,我只需要直接下载 packer.exe  就可以了。

packer下载地址:https://www.packer.io/downloads.html

 

2、安装packer

在Windows下,packer不需要安装,直接执行 packer.exe 就可以使用了。可以把它理解为一个类似于Dos命令一样。

我的位置在:G:\下载\packer_1.4.4_windows_amd64\packer.exe

 

3、使用packer

因为下载的是直接是运行程序“packer.exe”,可以直接双击;

也可以把下载的“packer.exe”路径设置为环境变量;

 

第三步:用packer创建VMware版本映像文件

这里先以Windows版本举个例子!Linux方法同理。

简单点就是说生成VMware版本的ISO以及windows_2008_r2虚拟机相关文件。

 

1、以管理员打开PowerShell,执行命令:

PS C:\WINDOWS\system32> cd G:\下载\metasploitable3-master
PS G:\下载\metasploitable3-master>packer build --only=vmware-iso ./packer/templates/windows_2008_r2.json

这个过程无需干涉,快慢取决你的网速。

packer build --only=vmware-iso ./packer/templates/windows_2008_r2.json

 

2、等上面自动这完成后,会自动打开VMware Workstation Pro,然后会自动安装。

这里安装时间有点长,然后还会重启,用户名和密码是:vagrant;

Metasploitable3 windows_2008_r2

 

3、成功进去之后,只需要执行命令“ipconfig"就算完成了。

ipconfig

 

4、安装、设置、启动相应的漏洞应用或服务;

截止目前为止,Metasploitable3包含以下的漏洞应用或服务:

具体请查看:https://github.com/rapid7/metasploitable3/wiki/Vulnerabilities

GlassFish

Apache Struts

Tomcat

Jenkins

IIS FTP

IIS HTTP

psexec

SSH

WinRM

chinese caidao

ManageEngine

ElasticSearch

Apache Axis2

WebDAV

SNMP

MySQL

JMX

WordPress

SMB

Remote Desktop

PHPMyAdmin

 

下面再讲讲各个文件的内容:

  • resources:此文件夹包含特定漏洞或配置可能需要的任何其他文件。 每个漏洞或配置都应拥有自己的文件夹。
  • scripts/chocolatey_installs:这里的所有脚本都专门使用Chocolatey执行应用程序的安装。
  • scripts/configs:任何用于调整基本OS设置配置的脚本都在此处
  • scripts/installs:任何安装或配置第三方应用程序的脚本都在此处

metasploitable3 resources

 

metasploitable3 installs

 

知道了上面这些原理之后,安装、启动、设置服务等就容易多了!

例如:

我要安装 wamp,可以直接双击“C:\vagrant\scripts\installs\install_wamp.bat“

我要启动 wamp,可以直接双击“C:\vagrant\scripts\installs\start_wamp.bat”;

 

第四步:迁移生成的VMware 版本windows映像文件

虽然说,上面已经生成了windows_2008_r2,也可以进入windows_2008_r2虚拟机了。

如果你中途或现在关闭PowerShell命令窗口或以 crtl+c 结束了命令,就会删除了“G:\下载\metasploitable3-master\output-vmware-iso\”这个文件夹,虚拟机文件就会被删除了。因此,没有迁移虚拟机前千万不要结束PowerShell命令窗口。

建议大家在安装过程中,第一次重启后,就可以移动了,否则,第二次重启的话,就会自动关闭虚拟机并删除output-vmware-iso这个文件夹了。

 

1、把G盘 output-vmware-iso 这个文件夹复制到 F盘,并重命名为 metasploitable3-win2k8 ;

原理:G:\下载\metasploitable3-master\output-vmware-iso\metasploitable3-win2k8.vmx

G:\下载\metasploitable3-master\output-vmware-iso\metasploitable3-win2k8.vmx

 

2、把G盘  c969d0a251f6f1d43e47e146749928fecb7568ab.iso 复制到 F盘 ISO文件夹下 并重命名为  metasploitable3-win2k8.iso ;

原理:G:\下载\metasploitable3-master\packer_cache\c969d0a251f6f1d43e47e146749928fecb7568ab.iso

G:\下载\metasploitable3-master\packer_cache\c969d0a251f6f1d43e47e146749928fecb7568ab.iso

 

3、VMware扫描虚拟机;

这里很简单,不用多说!拿我自己电脑来举例,我只需要浏览路径选择为”f:\metasploitable3-win2k8“就会自动扫描出来了。VMware扫描虚拟机

 

4、改虚拟机设置;说得简单点就是把 ISO映像文件 设置为F盘的 metasploitable3-win2k8.iso 。

 

总结:

到此为止,Metasploitable3生成的windows_2008_r2就算是成功了,接下来,再给大家提示一下,

如果你想生成Linux版本的ubuntu_1404 VMware映像文件,只需要用命令:

PS G:\下载\metasploitable3-master> packer build --only=vmware-iso ./packer/templates/ubuntu_1404.json

关于ubuntu_1404 的安装也很简单,我们可以上来直接把语言设置为“中文(简体)”,那样安装就简单多了,毕竟是中文的。

由于ubuntu的特殊,需要新添加一个用户名和密码,我设置的是用户名和密码都是:test;

后面的操作就跟上面一样了!唯一需要注意这里:

Metasploitable3 ubuntu_1404

用键盘的方向键进行移动;

用键盘的空格键进行选择;

然后回车安装这些服务;

 

特别提醒:我试了N多次,Metasploitable3 ubuntu_1404在过程中会提示Packer尝试通过SSH连接时遇到身份验证错误,因此在安装过程中创建用户名和密码必须要设置为vagrant。虽然说这样设置了,SSH这里没问题了,但是其它地方问题又来了,暂时不管了,总之,Metasploitable3 ubuntu_1404很麻烦。

    A+
发布日期:2019年10月23日 18:01:42  所属分类:VMware
最后更新时间:2019-10-24 14:43:13
评分: (1 票;平均数5.00 ;最高评分 5 ;用户总数1;总得分 5;百分比100.00)
付杰
刷流量 刷人气 刷点击 刷收藏 刷APP关键词
刷流量 刷人气 刷点击 刷收藏 刷APP关键词
  • ¥ 1.0元
  • 市场价:9.9元
服务器管理面板/主机控制面板“安装”服务
服务器管理面板/主机控制面板“安装”服务
  • ¥ 9.9元
  • 市场价:49.9元
免费SSL证书 HTTPS申请 安装 配置 支持通配符*
免费SSL证书 HTTPS申请 安装 配置 支持通配符*
  • ¥ 199.9元
  • 市场价:20000元
wordpress站群服务 泛解析二级域名 二级目录站群
wordpress站群服务 泛解析二级域名 二级目录站群
  • ¥ 1999.9元
  • 市场价:4800元

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: