系统环境:ubuntu22.04
Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。这些功能包括智能开发,代码审计,Web应用程序扫描,社会工程。
新安装ubuntu环境,首先更新一下国内源,从国内获取资源会更快一些
vim /etc/apt/sources.list
deb http://mirrors.cloud.tencent.com/kali/ kali-rolling main contrib non-freedeb-src http://mirrors.cloud.tencent.com/kali/ kali-rolling main contrib non-free
这里也可以自行添加阿里源,中科大源等。
现在开始安装MSF工具
1、添加数字签名
wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add
2、安装MSF
apt update && apt install metasploit-framework -y
3、更新MSF
apt update; apt install metasploit-framework
安装完成之后输入msfconsole命令进入msf
这里msf环境下查看db_status显示数据库未连接
还需要下载数据库文件
apt-get install postgresql
su - postgres
root模式下切换到postgres用户
修改用户名密码
重新打开一个终端root模式,重新启动postgresql服务
ss -ant命令查看5432端口是否开启监听,开启说明服务启动成功
初始化数据库
进入msf,查看连接状态
到此msf工具已经配置完成!