Metasploitable2のトレーニング環境を作成します

LinuxHintは以前にに関する記事を公開しました Metasploitのインストールと基本的なコマンド。この新しいチュートリアルは、脆弱性を備えた攻撃的なセキュリティフレームワークであるMetasploitを開始するための一連のチュートリアルの一部であり、セキュリティやプログラミングに関する高度な知識がなくてもハッキングを簡単または可能にするデータベースを悪用します。

基本的に、Metasploitを使用すると、ターゲットの脆弱性に応じてエクスプロイトを選択して実行できますが、そのような脆弱性を見つけて確認するためにスキャンして、ブルートフォース攻撃を即興で実行できる補助モジュールもあります。 Metasploitは、Openvas、Nessus、そしてもちろんNexposeなどのさまざまなスキャナーによって作成されたレポートの統合をサポートします。

metasploitを使い始めるための最初のステップは、Metasploitツールを使用して悪用できる脆弱な環境を作成することです。このチュートリアルでは、Rapid7（MetasploitおよびNexposeパブリッシャー）が共有する環境をインストールします。この環境は、トレーニング目的で検出および悪用できる脆弱性が満載の仮想マシンMetasploitで構成されています。 Rapid7はMetasploitable3を公開しましたが、DebianベースのシステムでVMを構築するための多くのバグレポートがあるため、この一連のチュートリアルではMetasploitable 2を使用しているため、Metasploitable 3に関連するVirtualbox、Vagrant、Packerの問題に悩まされることなく手順を実行できます。 ..

ノート ：このチュートリアルは、VirtualBoxが既にインストールされていることを前提としています。インストールされておらず、VBoxに精通しておらず、Ubuntuユーザーである場合は、続行する前にVBoxでこの記事を読んでください。または、ArchLinuxユーザーの場合はこの記事を読んでください。 Metasploitableは、VMwareなどの他の仮想化ソフトウェアと一緒に使用することもできます。 VirtualBoxをインストールするには、Debianユーザーは以下を実行する必要があります。