lunes, 10 de octubre de 2011

Instalar Metasploit Armitage en BackTrack 5R1

Configurar Metasploit Armitage en BackTrack 5R1

Area: Explotation Tools

Requisitos:

  1. Instalacion de PostgreSQL

  2. Instalacion de PGAdmin3

  3. Configuraciones

Instalacion de PostgreSQL

apt-get install postgresql-8.4 libpq-dev postgresql-client-8.4 pgadmin3

Configurar PostgreSQL


sudo su postgres -c psql

ALTER USER postgres WITH PASSWORD 'nueva_clave';

\q

sudo passwd -d postgres

sudo su postgres -c passwd

gem install pg

update-alternatives --config ruby (Seleccionar 0 para "auto-mode")

msfupdate


Crear el siguiente script en /root/.msfr/msfconsole.rc


db_driver postgresql

db_connect postgres:"clave_postgresql"@127.0.0.1/msf3db


Finalmente ejecutamos el comando:

msfconsole

exit (para salir)

Revisamos el PGAdmin3 si es que se ha creado la Base de datos msf3db


Ejecutar el siguiente comando:


msfrpcd -f -U usuario_postgresql -P clave -a 127.0.0.1 -p 55554 -S

Luego de iniciado el script iremos a ejecurtar el armitage

Una vez abierta la ventana principal realizamos clic en el botón ? De la izquina inferior derecha


Agregamos el usuario y contraseña de postgres (los creados anteriormente), dejamos el host 127.0.0.1 sin puerto asociado por último el nombre de la base de datos.

Por último realizamos click en set y repetimos los datos de usuario y contraseña y agregamos el puerto creado en msfrpcd (55554) y luego click en connect



Estamos Listos para comenzar a utilizar esta poderosa herramienta


Fuente: Jorge Lara Cravero (Adm. Linux and Networking)

4 comentarios:

Blog Ing en Con dijo...

Hola Profesor, este es un blog que tenemos con algunos alumnos de la carrera con algunas materias ya pasadas, saludos!

http://iecyrit.blogspot.com/

Jorge Lara Cravero dijo...

Gracias muy buen blog

Anónimo dijo...

como creo el script?

Anónimo dijo...

Hasta ahora no he encontrado una nueva herramienta genial para trabajar con postgresql en linux - Valentina Studio. Es la edición gratuita puede hacer las cosas más de las muchas herramientas comerciales!
¡Muy recomendable comprobarlo. http://www.valentina-db.com/en/valentina-studio-overview