Instalasi Manual Metasploit 3 di Backtrack 4
Artikel ini dibuat berdasarkan pengalaman saya yang baru-baru ini
belajar menggunakan backtrack 4(mungkin udah basi dan udah betebaran di
inet, pi apasalahnya saya post disini buat informasi temen2 newbie spt
saya). Setelah melakukan instalasi Backtrack 4 di Harddisk saya hal
pertama yang ada dibenak saya adalah ingin mencoba melakukan exploitasi,
setelah cari sana kemari saya menemukan framework yg biasa disebut
Metasploit beserta langkah-langkah untuk melakukan instalasinya secara
manual.
intro.
Exploit adalah sebuah baris program, software atau aplikasi yang
digunakan untuk melihat kerapuhan sistem (security vulnerability) dan
memanfaatkan kerapuhan sistem tersebut untuk mendapatkan otoritas
tertinggi dalam sistem tersebut.
sedangkan metasploit adalah salah satu dari sekian banyak tools yang
digunakan untuk melakukan audit security dan atau penetration testing
terhadap sistem keamanan Operating Sistem beserta Layanannya. Sehingga
kita dapat mengetahui sistem mana yang aman dan tidak.
Lanjut ke proses instalasi :
karena metasploit 3 dibuat menggunakan Ruby jadi kita membutuhkan ruby
interpreter, disini saya melakukan instalasi ruby secara manual :
#apt-get autoremove rubygems
#apt-get install irb subversion ri ri1.8 libmysqlclient15-dev
build-essential ruby libruby rdoc libyaml-ruby libzlib-ruby
libopenssl-ruby libdl-ruby libreadline-ruby ruby1.8-dev libiconv-ruby
nmap
#apt-get install libgtk2-ruby libglade2-ruby
#wget -c http://rubyforge.org/frs/download.php/45905/rubygems-1.3.1.tgz
#tar xvzf rubygems-1.3.1.tgz; cd rubygems-1.3.1
#ruby setup.rb
#ln -s /usr/bin/gem1.8 /usr/bin/gem
#gem install rack
#gem install activerecord
#gem install rake
#gem install rails –include-dependencies
#gem install mysql
#gem update –system
#cd /opt
#svn co http://metasploit.com/svn/framework3/trunk/ metasploit
#cd metasploit/
Update Metasploit :
#svn up
#cd /usr/local/bin
#ln -s /opt/metasploit/msfcli msfcli
#ln -s /opt/metasploit/msfconsole msfconsole
#ln -s /opt/metasploit/msfd msfd
#ln -s /opt/metasploit/msfelfscan msfelfscan
#ln -s /opt/metasploit/msfencode msfencode
#ln -s /opt/metasploit/msfgui msfgui;ln -s /opt/metasploit/msfmachscan msfmachscan
#ln -s /opt/metasploit/msfopcode msfopcode
#ln -s /opt/metasploit/msfpayload msfpayload
#ln -s /opt/metasploit/msfpescan msfpescan
#ln -s /opt/metasploit/msfrpc msfrpc
#ln -s /opt/metasploit/msfrpcd msfrpcd
#ln -s /opt/metasploit/msfweb msfweb
Disini saya juga mencoba db_autopwn, jadi saya harus mengintegrasikannya dengan database(mysql)
#/etc/init.d/mysql restart
#ruby -e ‘require “rubygems”; require “mysql”;’
#rails test-rony
#cd test-rony/script/
#./server
Selanjutnya Buka Browser ketik URL : http://localhost:3000 Nanti akan ada tapilan tetang Ruby
Buat Database di Mysql:
#mysql -u root -p
langsung enter passwd default kosong, kalau tidak bisa silahkan cari artikel tentang reset passwd user root di mysql
mysql> CREATE DATABASE metasploit;
mysql> GRANT ALL ON metasploit.* TO msf@localhost IDENTIFIED BY ‘msf’;
mysql>exit
selanjutnya buka dari shell :
#msfconsole
_
| | o
_ _ _ _ _|_ __, , _ | | __ _|_
/ |/ |/ | |/ | / | / \_|/ \_|/ / \_| |
| | |_/|__/|_/\_/|_/ \/ |__/ |__/\__/ |_/|_/
/|
\|
=[ msf v3.3-dev
+ — –=[ 399 exploits – 246 payloads
+ — –=[ 21 encoders – 8 nops
=[ 182 aux
msf > version
Framework: 3.3-dev.6055
Console : 3.3-dev.6961
msf >
Selanjutnya load plugin mysql di metasploit,
pertama saya nyoba pake command :
msf > load db_mysql
[-]
[-] The functionality previously provided by this plugin has been
[-] integrated into the core command set. Use the new ‘db_driver’
[-] command to use a database driver other than sqlite3 (which
[-] is now the default). All of the old commands are the same.
[-]
[-] Failed to load plugin from /opt/metasploit/plugins/db_mysql: Deprecated plugin
ternyata ada Error “Failed to load plugin from /opt/metasploit/plugins/db_mysql: Deprecated plugin”,
setelah dicari-cari ternyata “db_mysql” sudah include dengan paketnya
metasploit jadi kita tinggal manggil aja, caranya pake command
“db_driver mysql”
msf > db_driver mysql
[*] Using database driver mysql
msf > db_create msf:msf@localhost/metasploit
[*] Database creation complete (check for errors)
selesai…
Selanjutnya silahkan mencoba……….. heheeeee………………..
Terimakasih buat :
– fl3xu5, trondolo atas pencerahannya
Referensi : www.indobacktrack.or.i
