Kusakata: 同期

2017-12-06T14:48:48Z

同期

← 古い版		2017年12月6日 (水) 23:48時点における版
26行目:		26行目:
	Msfconsole は [[Ruby]] を必要とし、エラーなく動かすために多少の [[Ruby#RubyGems]] が必要になります。		Msfconsole は [[Ruby]] を必要とし、エラーなく動かすために多少の [[Ruby#RubyGems]] が必要になります。

	[[RVM#RVM のインストール]] と [[RVM#RVM を使う]] の記事に従って Ruby バージョン 2.3.1 をインストールしてデフォルトで使用するように設定してください。		[[RVM#RVM のインストール]] と [[RVM#RVM を使う]] の記事に従って Ruby バージョン 2.3.3 をインストールしてデフォルトで使用するように設定してください。

	設定が完了したら、新しく作成した RVM 環境を読み込みます:		設定が完了したら、新しく作成した RVM 環境を読み込みます:
111行目:		111行目:

	=== exploit の検索 ===		=== exploit の検索 ===

	{{Note\|現在 {{ic\|search}} コマンドは[[#バグ\|正しく機能しません]]。詳しくは [[#データベースから検索]] を参照。}}

	対象のシステムで動いているオペレーティングシステムとソフトウェアのバージョンを調べるには、[[Nmap\|ポートスキャン]]を実行します。ポートスキャンの情報を使って、{{ic\|search}} コマンドで利用可能な exploit を検索することができます。		対象のシステムで動いているオペレーティングシステムとソフトウェアのバージョンを調べるには、[[Nmap\|ポートスキャン]]を実行します。ポートスキャンの情報を使って、{{ic\|search}} コマンドで利用可能な exploit を検索することができます。
417行目:		415行目:
	== 参照 ==		== 参照 ==

	* [~~http~~://www.offensive-security.com/metasploit-unleashed/Main_Page Metasploit Unleashed ~~security training~~]		* [https://www.offensive-security.com/metasploit-unleashed/Main_Page Metasploit Unleashed セキュリティトレーニング]
	* [https://github.com/rapid7/metasploit-framework/wiki Metasploit wiki on GitHub]		* [https://github.com/rapid7/metasploit-framework/wiki Metasploit wiki on GitHub]
	* [~~http~~://en.wikibooks.org/wiki/Metasploit The Metasploit Book]		* [https://en.wikibooks.org/wiki/Metasploit The Metasploit Book]

Kusakata.bot: 文字列「Tips and tricks」を「ヒントとテクニック」に置換

2017-10-12T14:15:48Z

文字列「Tips and tricks」を「ヒントとテクニック」に置換

← 古い版		2017年10月12日 (木) 23:15時点における版
237行目:		237行目:
	上手く行けば、Meterpreter セッションが表示され、リモートコンピュータであらゆることができるようになります。		上手く行けば、Meterpreter セッションが表示され、リモートコンピュータであらゆることができるようになります。

			== ヒントとテクニック ==
	== Tips and tricks ==

	=== データベースから検索 ===		=== データベースから検索 ===

Kusakata: 同期

2017-02-12T07:59:02Z

同期

← 古い版		2017年2月12日 (日) 16:59時点における版
2行目:		2行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[en:Metasploit Framework]]		[[en:Metasploit Framework]]
			[[ru:Metasploit Framework]]
	[http://www.offensive-security.com/metasploit-unleashed/Introduction 公式サイト] より:		[http://www.offensive-security.com/metasploit-unleashed/Introduction 公式サイト] より:
	:''今日セキュリティの専門家がフリーに使える最も便利な検査ツールといったら MSF しかありません。豊富な商用グレードの exploit と強力な exploit 開発環境、幅広いネットワークの情報収集ツールとウェブの脆弱性発見プラグイン。Metasploit Framework は真に優れた作業環境を提供します。MSF は単なる exploit のコレクションというのを越えて、様々なニーズに答えて利用ができるインフラストラクチャとなっています。車輪の再発明を避けて、あなたのためだけの環境に集中することができるでしょう。''		:''今日セキュリティの専門家がフリーに使える最も便利な検査ツールといったら MSF しかありません。豊富な商用グレードの exploit と強力な exploit 開発環境、幅広いネットワークの情報収集ツールとウェブの脆弱性発見プラグイン。Metasploit Framework は真に優れた作業環境を提供します。MSF は単なる exploit のコレクションというのを越えて、様々なニーズに答えて利用ができるインフラストラクチャとなっています。車輪の再発明を避けて、あなたのためだけの環境に集中することができるでしょう。''
9行目:		10行目:
	== インストール ==		== インストール ==

	~~[[AUR]] から~~ {{~~AUR~~\|metasploit}} をインストールしてください。		{{Pkg\|metasploit}} パッケージを[[インストール]]してください。任意で以下の RVM の設定手順に従ってください。ruby は依存パッケージとしてインストールされます。

	最新の開発版を使いたいときは、{{AUR\|metasploit-git}} をインストールしてください。		最新の開発版を使いたいときは、{{AUR\|metasploit-git}} をインストールしてください。

			=== Armitage ===

			[http://www.fastandeasyhacking.com/ Armitage] は [[Java]] で書かれた metasploit の GUI フロントエンドです。{{AUR\|armitage}} パッケージでインストールできます。

			Armitage を実行する場合、[[#データベースの設定]]が必須になります。また、必ず {{ic\|~/.msf4/database.yml}} ファイルを使う必要があります。

			{{ic\|database.yml}} のファイルのサンプルは Armitage のパッケージに {{ic\|/usr/share/metasploit/database.yml.sample}} として含まれています。

	=== RVM ===		=== RVM ===
17行目:		26行目:
	Msfconsole は [[Ruby]] を必要とし、エラーなく動かすために多少の [[Ruby#RubyGems]] が必要になります。		Msfconsole は [[Ruby]] を必要とし、エラーなく動かすために多少の [[Ruby#RubyGems]] が必要になります。

	[[RVM#RVM のインストール]] と [[RVM#RVM を使う]] の記事に従って Ruby バージョン 2.1.5 をインストールしてデフォルトで使用するように設定してください。		[[RVM#RVM のインストール]] と [[RVM#RVM を使う]] の記事に従って Ruby バージョン 2.3.1 をインストールしてデフォルトで使用するように設定してください。

	設定が完了したら、新しく作成した RVM 環境を読み込みます:		設定が完了したら、新しく作成した RVM 環境を読み込みます:
28行目:		37行目:
	$ bundle install		$ bundle install

	{{Note\|Ruby 2.1.5 よりも古いバージョンを使っていると {{ic\|metasploit-concern}} gem のインストールに失敗します。}}		{{Note\|Ruby 2.3.1 よりも古いバージョンを使っていると {{ic\|metasploit-concern}} gem のインストールに失敗します。}}

	== データベースの設定 ==		== データベースの設定 ==
35行目:		44行目:

	Metasploit はデータベースがなくても使うことができますが、検索などのキャッシュを使用する操作がとても遅くなります。このセクションでは Metasploit の ''Postgresql'' データベースサーバーをセットアップする方法を説明します。		Metasploit はデータベースがなくても使うことができますが、検索などのキャッシュを使用する操作がとても遅くなります。このセクションでは Metasploit の ''Postgresql'' データベースサーバーをセットアップする方法を説明します。

			{{Note\|[[#Armitage]] フロントエンドを使用する場合、データベースの設定は必須です。}}

	[[PostgreSQL]] の記事に従って {{ic\|msf}} という名前の新しいデータベースを作成してください。データベースの名前は何でもかまいませんが、この記事では {{ic\|msf}} ということにします。		[[PostgreSQL]] の記事に従って {{ic\|msf}} という名前の新しいデータベースを作成してください。データベースの名前は何でもかまいませんが、この記事では {{ic\|msf}} ということにします。
86行目:		97行目:
	起動するには、{{ic\|msfconsole}} と入力してください。プロンプトが {{ic\|msf >}} に代わり、コマンドの入力を待機していることがわかります。		起動するには、{{ic\|msfconsole}} と入力してください。プロンプトが {{ic\|msf >}} に代わり、コマンドの入力を待機していることがわかります。

			{{Tip\|以下で説明している Metasploit コマンドに加え、標準のシェルコマンドやスクリプトに {{ic\|$PATH}} が通ります (エイリアスは除く)。}}
	{{Tip\|Besides additional Metasploit commands explained below, all the regular shell commands and scripts found in {{ic\|$PATH}} are available too! (except for aliases)}}

	=== モジュールのタイプ ===		=== モジュールのタイプ ===
195行目:		206行目:
	{{Note\|Meterpreter は Metasploit に組み込まれたコマンドシェルで、攻撃者はこれを使って exploit されたシステムでリモートコマンドを実行することができます。exploit したコンピュータから exploit を仕掛けたコンピュータに接続を確立するときは Reverse TCP が使われます。}}		{{Note\|Meterpreter は Metasploit に組み込まれたコマンドシェルで、攻撃者はこれを使って exploit されたシステムでリモートコマンドを実行することができます。exploit したコンピュータから exploit を仕掛けたコンピュータに接続を確立するときは Reverse TCP が使われます。}}

	ペイロードを選択 (つまりモジュールを選択) するとオプションが増えます。もう一度 {{ic\|show ~~optons~~}} を実行してください:		ペイロードを選択 (つまりモジュールを選択) するとオプションが増えます。もう一度 {{ic\|show options}} を実行してください:

	{{hc\|msf exploit(ms08_067_netapi) > show options\|		{{hc\|msf exploit(ms08_067_netapi) > show options\|
224行目:		235行目:
	msf exploit(ms08_067_netapi) > exploit		msf exploit(ms08_067_netapi) > exploit

	上手く行けば、Meterpreter セッションが表示され、リモートコンピュータであらゆることができるようになります~~。利用可能なコマンドは [[#Meterpreter]] を参照~~。		上手く行けば、Meterpreter セッションが表示され、リモートコンピュータであらゆることができるようになります。

	== バグ ==

	=== 検索で正しくフィルタリングされない ===

	現在 {{ic\|msfconsole}} の {{ic\|search}} コマンドでは複数のフィールドが指定されたときに正しく検索結果がフィルタリングされません。詳しくは [https://dev.metasploit.com/redmine/issues/8822 バグレポート] を見て下さい。

	対処方法は [[#データベースから検索]] を参照。

	== Tips and tricks ==		== Tips and tricks ==
275行目:		278行目:
	\|}		\|}

	{{Tip\|~~To see what type of details (columns) a table contains, run~~ {{ic\|\d+ ''table_name''}}~~. For~~ ~~example~~: {{ic\|\d+ module_details}}.}}		{{Tip\|テーブルの情報を詳しく見たい場合は {{ic\|\d+ ''table_name''}} を実行してください。例: {{ic\|\d+ module_details}}。}}

	ほとんどのテーブルには3つカラムがあります: {{ic\|id}}, {{ic\|detail_id}}, {{ic\|name}}。例外的に {{ic\|module_details}} テーブルは16のカラムがあります。		ほとんどのテーブルには3つカラムがあります: {{ic\|id}}, {{ic\|detail_id}}, {{ic\|name}}。例外的に {{ic\|module_details}} テーブルは16のカラムがあります。