Armitage en Kali

Como siempre estoy llegando tarde a todo, últimamente tengo mucho trabajo y es difícil compaginar trabajo con estudio.

Con la llegada del verano, he tenido tiempo de porbar Kali. Con Backtrack no funcionaba el Armitage para mestasploit, pero en la nueva versión mejorada de Backtrack, Kali, ya sí.

De todas formas no es tan fácil como abrir la consola y escribir «armitage»

Aquí dejo los pasos:

En un terminal de consola ejecutamos el siguiente comando:

> service postgresql start

Arrancamos el servicio de metasploit

> service metasploit start
Una vez iniciados, se crea automáticamente la base de datos msf3 y el usuario msf3 que serán los que utilice metasploit por defecto para conectarse con el sistema de base de datos (postgres SQL).

Una vez ha finalizado el proceso anterior se tiene metasploit listo para empezar a funcionar, no hay más que teclear el siguiente comando en un terminal de consola:
>mfconsole
Para Armitage, haremos lo siguiente:
>apt-get install armitage
Confirmaremos que ya está instalado, así que nada, lo actualizamos con
>mfsupdate
Para configurarlo que arranque al arrancar el sistema usaremos:
>update-rc.d postgresql enable
>update-rc.d metasploit enable
Y ahora a disfrutar de metasploit en entorno Windows.
 Para los expertos también podemos lanzar la interfaz msfcli, pensada para automatizar la explotación de sistemas.
 Otro día con tiempo escribiré algo sobre metasploit.  Les dejo la última captura de pantalla probando Armitage contra uno de nuestros servidores.
 Con respecto a Kali, merece varias entradas de este blog, a primera vista, lo veo más ordenador que Backtrack, pero es cuestión de gustos, y de ir personalizando e instalando cosas. Yo a Kali, le he instalado una serie de herramientas que echaba en falta.
Ahora a divertirse.
Nota: Estas herramientas son herramientas de intrusión, si vas a usarlas, debes usarlas con equipos propios o en sitios donde estés autorizado. Se que es el mismo rollo de siempre, pero me siento mejor, recordándolo.
Ahora sí, saludos…

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *