Pengujian penetrasi membantu Anda mengevaluasi keamanan sistem Anda dengan mensimulasikan serangan dari sumber yang berbahaya.
Metasploit Framework adalah platform pengujian penetrasi populer yang memungkinkan Anda menemukan dan mengeksploitasi kerentanan di sistem Anda. Ini adalah platform sumber terbuka yang menyediakan lingkungan lengkap dan seperangkat alat yang diperlukan untuk pengujian penetrasi.
Di sini, di LinuxAPT, sebagai bagian dari Layanan Manajemen Server kami, kami secara teratur membantu Pelanggan kami untuk melakukan permintaan Instalasi Perangkat Lunak terkait pada sistem Linux.
Dalam konteks ini, kita akan melihat cara menginstal Metasploit Framework di Ubuntu 20.04 LTS.
Perhatikan bahwa Anda harus memiliki hak sudo pada sistem tempat Anda ingin menginstal dan menjalankan kerangka kerja Metasploit.
Langkah-langkah untuk menginstal Metasploit Framework pada sistem Linux Ubuntu
Untuk menginstal Metasploit Framework di sistem Ubuntu, kita akan menggunakan file installer yang disediakan oleh situs Rapid7. File penginstal ini berisi semua alat yang diperlukan untuk menjalankan Metasploit Framework. Untuk menginstal Metasploit Framework di OS Ubuntu, cukup ikuti langkah-langkah di bawah ini.
1. Lakukan Pembaruan Sistem
Pertama, perbarui indeks repositori sistem Anda menggunakan perintah di bawah ini:
$ sudo apt update
2. Unduh penginstal Metasploit Framework
Sekarang, kami akan mengunduh penginstal Metasploit Framework di mesin Ubuntu kami. Pindah ke direktori /tmp menggunakan perintah di bawah ini:
$ cd /tmp/
Kemudian unduh file penginstal Metasploit Framework menggunakan perintah ini:
$ curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
3. Jadikan file penginstal Metasploit dapat dieksekusi
Di sini, Jadikan file penginstal dapat dieksekusi menggunakan perintah di bawah ini:
$ sudo chmod 755 msfinstall
4. Jalankan penginstal Metasploit Framework
Sekarang, jalankan penginstal Metasploit Framework:
$ sudo ./msfinstall
Ini akan mulai menginstal paket Metasploit Framework di sistem Anda.
Setelah instalasi selesai, jalankan msfconsole menggunakan perintah di bawah ini:
$ sudo msfconsole
- Anda akan ditanya apakah ingin menyiapkan database baru. Ketik ya dan tekan Enter.
- Kemudian ia akan menanyakan apakah Anda ingin memulai layanan web. Ketik ya dan tekan Enter. Setelah itu akan dibuat databasenya.
- Kemudian akan menanyakan informasi lebih lanjut untuk inisiasi layanan web. Untuk nama pengguna akun layanan web, tekan Enter untuk menerima nama pengguna yang dipilih secara default atau Anda dapat memasukkan nama akun pengguna lainnya. Untuk kata sandi akun layanan web, ketik kata sandi apa saja atau tekan Enter untuk menyetel kata sandi acak.
- Ini kemudian akan menampilkan kredensial layanan web yang dapat digunakan untuk terhubung ke layanan web Metasploit Framework.
Bagaimana cara menguji koneksi database Metasploit ?
Untuk menguji koneksi database, gunakan perintah di bawah ini pada prompt msf:
$ db_status
Ingat, jika Anda belum mengatur database saat menjalankan msfconsole untuk pertama kalinya, Anda dapat mengaturnya nanti menggunakan perintah di bawah ini:
$ msfdb init
Bagaimana Mengakses Antarmuka Web Metasploit ?
Pada titik ini, Metasploit diinstal dan mendengarkan pada port 3790. Anda dapat mengaksesnya menggunakan URL https://localhost:3790. Anda akan melihat layar "Pengaturan Pengguna Baru".
Berikan informasi login Anda, pengaturan lainnya, dan klik tombol Buat Akun. Anda akan melihat halaman "Aktifkan Lisensi Metasploit Anda".
Anda sekarang bisa mendapatkan kunci produk, mengaktifkan Lisensi, dan mulai mengerjakan kerangka Metasploit.