安装环境
操作时间: 2015/6/8操作系统: OSX Yosemite 10.10.3Metasploit版本: v4.11.0-dev [core:4.11.0.pre.dev api:1.0.0]Ruby版本: 2.1.6p336 (2015-04-13 revision 50298)
整体安装步骤
从github上克隆Metasploit项目到本地
安装postgresql数据库并进行配置
安装特定版本的ruby,解决依赖
下面正式开始安装
1.从GitHub上克隆Metasploit项目到本地
首先打开终端并输入以下命令,因为10.10自带git所以就不用再安装git了。
git clone https://github.com/rapid7/metasploit-framework.git /usr/local/share/metasploit-framework
将Metasploit克隆到本地后,将/usr/local/share/metasploit_framework/config/目录下的配置文件database.yml添加到环境变量中。
*如果databse.yml不存在则运行下面的命令复制database.yml.example。
cp /usr/local/share/metasploit-framework/config/database.yml.example /usr/local/share/metasploit-framework/config/database.yml
在$HOME/.bash_profile或者其他配置文件中添加下面这条配置
export MSF_DATABASE_CONFIG=/usr/local/share/metasploit-framework/config/database.yml
2.安装postgresql数据库并进行配置
metasploit下载完后还需要连接默认的postgresql,这个默认是没有安装的
可以直接使用brew来下载并自动安装postgresql
brew系统并不自带,需要自己安装,安装方法可以百度,并不难
安装过MacPort工具的童鞋这里请注意,brew和MacPort有冲突,要使用brew需要先卸载MacPort
运行下面的命令安装postgresql
brew install postgresql --without-ossp-build
等待自动安装完成后,初始化postgresql
initdb /usr/local/var/postgres
*如果出现错误请删掉/usr/local/var/postgres,然后重试上一条命令
初始化完成后,为Metasploit添加数据库用户和创建相应地DB
/usr/local/var/postgres -l /usr/local/var/postgres/server.log start
先启动postgresql,不然下面的用户添加命令会报错
createuser msf -P -h localhost
*创建数据库用户,输入后会要求你输入新密码。
createdb -O msf msf -h localhost
*创建相应地DB
完成后关闭pstgres数据库
/usr/local/var/postgres stop
上面的步骤完成后,修改Metasploit的数据库连接配置,也就是第一步中的 /usr/local/share/metasploit-framework/config/database.yml
只要修改database.yml中的dababase、username、password就可以了,修改如下
development: &pgsql adapter: postgresql database: msf username: msf password: {your password} host: localhost port: 5432 pool: 5 timeout: 5
完成后就可以开始第三步了。
可以修改/etc/bashrc文件来添加alisa以简便每一次的postgresql的启动
alias pg_start='pg_ctl -D /usr/local/var/postgres -l /usr/local/var/postgres/server.log start'alias pg_stop='pg_ctl -D /usr/local/var/postgres stop'
也可以使用alisa简便每次的启动,比如
alias msfconsole='pg_start & /usr/local/bin/msfconsole'
3. 安装特定版本的ruby,并解决依赖
对于ruby的多版本管理,这里使用rbenv,通过brew直接安装
brew install rbenv ruby-build
rbenv安装完成后,在$HOST/.bash_profile或者其他配置文件中添加如下设置
eval "$(rbenv init -)"
然后就可以通过brenv来安装特定版本的ruby了,首先列出当前可用的版本
rbenv install --list
可以看到几乎所有的ruby版本,这里我们安装ruby-2.1.6
*很多教程都教你安装1.9.3版的ruby,已经太旧了
rebenv install 2.1.6
这里需要等一会,并不是卡死了,rbenv会将各个版本的ruby安装在$HOST/.rbenv/version/下,完成后,将下载的版本设置为系统默认
rbenv rehashrbenv global 2.1.6
完成后重新打开终端,输入
ruby -version
*查看当前的默认ruby版本
下面安装bundle来解决依赖问题
gem install bundle
安装的时候,由于被墙的原因可能会出现连接问题,你可以选择多试几次、FQ或者给gem换一个国内的
*换源的方法很简单,运行下面的命令就可以了
gem sources --remove https://rubygems.org/gem sources -a https://ruby.taobao.org/gem sources -l
*然后你会看到
*** CURRENT SOURCES ***https://ruby.taobao.org# 请确保只有 ruby.taobao.org
*再重新运行bundle安装命令就行了
*如果你在安装的时候看见如下错误提示
Fetching: bundler-1.2.3.gem (100%)Fetching: bundle-0.0.1.gem (100%)Successfully installed bundler-1.2.3Successfully installed bundle-0.0.12 gems installedInstalling ri documentation for bundler-1.2.3...Installing ri documentation for bundle-0.0.1...file 'lib' not foundInstalling RDoc documentation for bundler-1.2.3...Installing RDoc documentation for bundle-0.0.1...file 'lib' not found
*只要先安装rdoc就行了
sudo gem install rdoc
bundle安装完成后,再次进入Metasploit的主目录解决模块包得依赖问题
cd /usr/local/share/metasploit-frameworkrbenv rehashbundle install
*在这里运行bundlee install如果出错,出错提示如下
vagrant@precise64:/vagrant/meetup$ bundle installFetching gem metadata from https://rubygems.org/...........Resolving dependencies...Gem::RemoteFetcher::FetchError: SocketError: getaddrinfo: Name or service not known (https://rubygems.org/gems/rake-10.4.2.gem)An error occurred while installing rake (10.4.2), and Bundler cannot continue.Make sure that `gem install rake -v '10.4.2'` succeeds before bundling.
*说明你是被墙了,还需要把Metasploit的源也换成淘宝的
vim /usr/local/share/metasploit-framework/Gemfile
*将文件内的
source 'http://rubygems.org'
*注释掉,新增
source 'http://ruby.taobao.org/'
*保存退出就行了重运行bundle安装命令就行了
全部依赖解决后,可运行目录下的msfconsoleq启动metasploit终端控制器(启动前必须下启动postgresql数据库)
可以将msf命令批量连接到bin下
for MSF in [Math Processing Error](lsmsf∗);doln−s/usr/local/share/metasploit−framework/MSF /usr/local/bin/$MSF;done
最后是安装完成的截图: