安裝的幾個(gè)步驟：

0×00-從github上克隆Metasploit項(xiàng)目到本地；

0×01-安裝postgresql并進(jìn)行配置；

0×02-安裝特定版本的ruby，并解決依賴；

0×00 從github上克隆Metasploit項(xiàng)目到本地

話說github真是什么都有，很多好的項(xiàng)目在上面都能找到，首先打開終端并輸入下列命令，因?yàn)?0.9.3自帶了git，所以就不需要另外安裝了

git clone https://github.com/rapid7/metasploit-framework.git /usr/local/share/metasploit-framework

克隆到本地后，將metasploit-framework/config/目錄下的配置文件：database.yml 添加到環(huán)境變量中（database.yml 也許不存在，直接復(fù)制database.yml.example）

在$HOME/.bash_profile或者其他配置文件中添加下面這條配置

export MSF_DATABASE_CONFIG=/usr/local/share/metasploit-framework/config/database.yml

0×01 安裝postgresql并進(jìn)行配置

metasploit下載完后，不急著去配置，因?yàn)閙etasploit的默認(rèn)數(shù)據(jù)庫postgresql還沒有裝上

你可以直接使用brew來下載并自動(dòng)安裝postgresql，可以運(yùn)行如下命令

brew install postgresql --without-ossp-build

等待自動(dòng)安裝完畢，完成后，初始化postgresql（若出現(xiàn)錯(cuò)誤刪掉/usr/local/var/postgres，并重試）

initdb /usr/local/var/postgres

初始化完畢后，為metasploit添加數(shù)據(jù)庫用戶和創(chuàng)建相應(yīng)DB

createuser msf -P -h localhost 
createdb -O msf msf -h localhost

（上面參數(shù)不懂了，大家可以百度一下，這里就不做過多解釋了）

上面的步驟完成后，需更改metasploit的數(shù)據(jù)庫連接配置，也就是第一步中的database.yml文件

在database.yml中，將信息修改如下

 production:
 adapter: postgresql
 database: msf
 username: msf
 password: <your password>
 host: 127.0.0.1
 port: 5432
 pool: 75
 timeout: 5

完成后，進(jìn)入第三步！

（可自行添加alisa來簡(jiǎn)便每一次postgresql的啟動(dòng)）

alias pg_start='pg_ctl -D /usr/local/var/postgres -l /usr/local/var/postgres/server.log start'
alias pg_stop='pg_ctl -D /usr/local/var/postgres stop'

0×02 安裝特定版本的ruby，并解決依賴

說到ruby的多版本管理，這里就要用最給力的工具了rbenv（可以在github上找到，也可以使用brew直接安裝）

brew install rbenv ruby-build

rbenv安裝完成后，在$HOST/.bash_profile或其他配置文件中添加如下設(shè)置

eval "$(rbenv init -)"

下面就可以通過rbenv來安裝特定版本的ruby了，首先列出當(dāng)前可用的ruby版本

rbenv install --list

可以看到幾乎所有的ruby版本都有，這里我們選擇安裝ruby-1.9.3-p547（因?yàn)镺S X 10.9.3 自帶的ruby為2.0.0版本，在某些地方會(huì)產(chǎn)生問題）

rbenv install 1.9.3-p547

這里可能會(huì)等一會(huì)兒，rbenv會(huì)將各個(gè)版本的ruby安裝在$HOST/.rbenv/versions/下，完成后，將下載的版本設(shè)置為系統(tǒng)默認(rèn)

rbenv rehash
rbenv global 1.9.3-p547

完成后，重新打開終端，輸入ruby –version就可以看到當(dāng)前默認(rèn)的ruby版本已經(jīng)設(shè)置成為1.9.3-p547

下面安裝bundle來解決依賴問題

gem install bundle

安裝的時(shí)候，可能會(huì)出連接問題，多試幾次即可

bundle安裝完畢后，再次進(jìn)入metasploit的主目錄解決模塊包的依賴

cd /usr/local/share/metasploit-framework
rbenv rehash
bundle install

（在bundle install的過程中，可能會(huì)出現(xiàn)某一個(gè)特定版本的模塊安裝失敗的問題，解決方法：根據(jù)GemFiles里的版本限制，自行使用gem安裝替代版本，完成后，刪掉GemFiles.lock，重新運(yùn)行bundle install）

依賴解決后，即可運(yùn)行目錄下的msfconsole啟動(dòng)metasploit終端控制器（已啟動(dòng)postgresql，不然會(huì)連不上數(shù)據(jù)庫）

可以將msf命令批量ln到bin下

for MSF in $(ls msf*); do ln -s /usr/local/share/metasploit-framework/$MSF /usr/local/bin/$MSF;done

下面是完成后的截圖

最新評(píng)論