Armitage в Kali Linux: автоматизация поиска и проверки уязвимостей

Сергей Попов · 12.04.2019

Beef
Понедельник на 04:07 ПП
вопрос такой,я так понимаю армитаж уже не поддерживается,будет ли в ближайшее время обновления?и если есть у тебя время, не мог бы ты написать статьи, как установить метасплоит на vps vds допустим на uduntu и еще интересна статья как поставить веб панель на местаплоит и как сбрасывать триа,для сброса триала есть специальные скриты на гитхабе,могу кинуть ссылку и еще хотелось бы статью про метасплоит pro версию, какие отличия с паликом, если в ней хорошие эксплоиты под семерку типо таких как под xp ms03_02_dcom или ms08_067_netapi в общем чтоб удаленно можно было выполнить без контакта с юзером и его машиной и если можно какие нибудь статьи про интересные эксплоиты использования их в метасплоите

koly
Воскресенье на 02:07 ДП
скажите пожалуйста при подборе эксплоита через Hail Mari в армитаже,с начало система высветилась как взломана красным,через время после атаки,стала обычной, но вылезла стрелка,которая высветила другую систему только с локальным адресом и не определенной версии полностью красной с функцией метерпретера,мне не понятно,что произошло подскажите пожалуйста,у меня часто так бывает и я не пойму что происходит вот ссылка http://www.picshare.ru/view/6603928/ просто насколько я знаю армитаж и метасплоит иногда глючит,здесь конечно не глюк,но я сути не пойму,потому как только обучаюсь пентестингу,спасибо за ответ)))

Алешенька
Четверг на 02:09 ДП
Это значит что ты сам атаковал свой комп, только разные ip >> один локальный другой глобальный

Зина из магазина
Суббота на 01:10 ДП
Плохо в этом соображаю, не хочет запускать службу Metasploit,

Код:

[ ok ] Starting postgresql (via systemctl): postgresql.service.
ERROR: /usr/bin/msfdb: must be run as root

Что нужно сделать, чтобы был запущен как корень? Спасибо!

Зина из магазина
Суббота на 01:10 ДП
Всё, друзья вопрос решен командой "sudo msfdb init", правда я сути проблемы так и не понял))

Hooko
Среда на 11:11 ДП
Что касается мнения о функциональности Armitage, то оно полностью соответствует моему мнению о самом Metasploit — мало эксплойтов и все они тухлые.

Что тогда можете порекомендовать взамен?

Darius
Воскресенье на 06:10 ПП
Доброго времени суток!
Возникла проблема при автоматическом сканировании. При определении версии службы SMB scanner/smb/smb_version программа неправильно вставляет параметр RHOSTS. Вместо set RHOSTS 192.168.1.2 прописывает set RHOSTS 192.168.1.2: – 192.168.1.2 (это после сразу TCP сканирования), из-за чего msf ругаться начинает и стопит скан. Если ручками забить правильно и запустить, то после автоматическое сканирование естественно уже не продолжается. Как исправить данный баг ?

Twix
Понедельник на 04:07 ПП
Вроде все понятно. Скажите, а как добавить новый эксплоит? Нашел я его допустим на Гитхаб, а как указать чтобы Армитаж или Метасплоит его использовали не могу понять.

prox00 · 19.05.2019

Для этого переходим в пункт меню Attacks → И выбираем Find Attacks.

Screenshot

Captured with Lightshot

prntscr.com

А если этот подпункт не отражается? машина кали 2019 метасплоит 5, может ли это быть косяком на стороне нового метасплоита?

Flyga · 27.05.2019

prox00 сказал(а):
Для этого переходим в пункт меню Attacks → И выбираем Find Attacks.

Screenshot

Captured with Lightshot

prntscr.com

А если этот подпункт не отражается? машина кали 2019 метасплоит 5, может ли это быть косяком на стороне нового метасплоита?

Таже самая проблема подскажите в чем может быть дело? спасибо!

marviha1 · 15.06.2019

И у меня таже проблема, жму find attaks, сразу же появляется окно, что мол уязвимости просканированы, жмите правой кнопкой по хосту, там должен появиться пункт attak, но он не появляется, куда копать?

Нашёл решение: Armitage->Set exploit rank->poor , надеюсь кому-нибудь поможет

Svirik82 · 09.09.2019

marviha1 сказал(а):
Нашёл решение: Armitage->Set exploit rank->poor , надеюсь кому-нибудь поможет

Спасибо сработало!!!

vedred · 23.09.2019

После того, как выбираю Poor ( на остальных rank'ах тоже) - появляется сообщение: Updated minimum exploit rank. Как обновить их? - инфа в инете отсутствует.

Joxer · 15.10.2019

Добрый день,все делал по иструкции.Когда пишу armitage выводит что команда не найдена.
Java стоит 13,что может быть?

root@Kali:/opt/java/jdk1.8.0# cd /opt/java
root@Kali:/opt/java# /etc/init.d/postgresql start && msfdb init
Starting postgresql (via systemctl): postgresql.service.
Database already started
The database appears to be already configured, skipping initialization
root@Kali:/opt/java# armitage
bash: armitage: команда не найдена

u7u · 10.02.2020

Joxer сказал(а):
Добрый день,все делал по иструкции.Когда пишу armitage выводит что команда не найдена.
Java стоит 13,что может быть?

apt install armitage

Hudjii5 · 26.03.2020

The Codeby сказал(а):
Я себе ставил Java 8 (JDK 8u45) по этой инструкции.

не плохо бы при копипасте статей или ссылки сохранять или текст редактировать что бы ссылка не подразумевалась...

ну ладно. гуглить я умею - обновил я себе яву до 8 "по этой инструкции"
но все равно:

Код:

sudo armitage
[sudo] password for kali:
[*] Starting msfrpcd for you.
[*] Warning: Uncaught exception: java.lang.UnsupportedOperationException: The BROWSE action is not supported on the current platform! at menus.sl:242

что делать?...

*кали 2020.1 - что то в ней у меня вообще много проблем...

В общем кому нибудь может оказаться полезным.
Решил запустил просто метасплоит и получил:

Код:

> Executing “sudo msfdb init && msfconsole”
[sudo] password for kali:
[+] Starting database
[+] Creating database user 'msf'
[+] Creating databases 'msf'
[+] Creating databases 'msf_test'
[+] Creating configuration file '/usr/share/metasploit-framework/config/database.yml'
[+] Creating initial database schema
Traceback (most recent call last):
        2: from /usr/bin/bundle:23:in `<main>'
        1: from /usr/lib/ruby/2.5.0/rubygems.rb:303:in `activate_bin_path'
/usr/lib/ruby/2.5.0/rubygems.rb:284:in `find_spec_for_exe': Could not find 'bundler' (1.17.3) required by your /usr/share/metasploit-framework/Gemfile.lock. (Gem::GemNotFoundException)
To update to the latest version installed on your system, run `bundle update --bundler`.
To install the missing version, run `gem install bundler:1.17.3`

Не запустился, но ясно стало что делать дальше:

Код:

kali@kali:~$ sudo gem install bundler:1.17.3
Fetching: bundler-1.17.3.gem (100%)
Successfully installed bundler-1.17.3
Parsing documentation for bundler-1.17.3
Installing ri documentation for bundler-1.17.3
Done installing documentation for bundler after 4 seconds
1 gem installed

Пробуем заново:

Код:

kali@kali:~$ sudo msfdb init && msfconsole
[i] Database already started
[i] The database appears to be already configured, skipping initialization
                                             

      .:okOOOkdc'           'cdkOOOko:.                                                                    
    .xOOOOOOOOOOOOc       cOOOOOOOOOOOOx.                                                                  
   :OOOOOOOOOOOOOOOk,   ,kOOOOOOOOOOOOOOO:                                                                
  'OOOOOOOOOkkkkOOOOO: :OOOOOOOOOOOOOOOOOO'                                                                
  oOOOOOOOO.    .oOOOOoOOOOl.    ,OOOOOOOOo                                                                
  dOOOOOOOO.      .cOOOOOc.      ,OOOOOOOOx                                                                
  lOOOOOOOO.         ;d;         ,OOOOOOOOl                                                                
  .OOOOOOOO.   .;           ;    ,OOOOOOOO.                                                                
   cOOOOOOO.   .OOc.     'oOO.   ,OOOOOOOc                                                                
    oOOOOOO.   .OOOO.   :OOOO.   ,OOOOOOo                                                                  
     lOOOOO.   .OOOO.   :OOOO.   ,OOOOOl                                                                  
      ;OOOO'   .OOOO.   :OOOO.   ;OOOO;                                                                    
       .dOOo   .OOOOocccxOOOO.   xOOd.                                                                    
         ,kOl  .OOOOOOOOOOOOO. .dOk,                                                                      
           :kk;.OOOOOOOOOOOOO.cOk:                                                                        
             ;kOOOOOOOOOOOOOOOk:                                                                          
               ,xOOOOOOOOOOOx,                                                                            
                 .lOOOOOOOl.                                                                              
                    ,dOd,                                                                                  
                      .                                                                                    

       =[ metasploit v5.0.71-dev                          ]
+ -- --=[ 1962 exploits - 1095 auxiliary - 336 post       ]
+ -- --=[ 558 payloads - 45 encoders - 10 nops            ]
+ -- --=[ 7 evasion                                       ]

msf5 >

Все отлично.

Теперь запускаем Armitage:

Код:

kali@kali:~$ sudo armitage
[*] Starting msfrpcd for you.
[*] MSGRPC starting on 127.0.0.1:55553 (NO SSL):Msg...
[*] MSGRPC ready at 2020-03-25 19:20:48 -0400.
[*] Warning: @(armitage.ConsoleQueue@52adaa1d, 'x', '[-] Connection already established. Only one connection is allowed at a time.
[-] Run db_disconnect first if you wish to connect to a different data service.

Current connection information:
[*] Connected to msf. Connection type: postgresql.
') at preferences.sl:425
[*] Used the tab method: 10.0.2.15
[*] Starting Cortana on 10.0.2.15
[*] Creating a default reverse handler... 0.0.0.0:1341

...
?
Profit!
Мы великолепны.

Код:

mkdir -p /opt/java 
cd /opt/java

Для х64 системы скачиваем в созданную папку

https://download.oracle.com/otn/java/jdk/8u241-b07/1f5b5a70bf22433b84d0e960903adac8/jdk-8u241-linux-x64.tar.gz

Что бы скачать - прийдется сначала зарегистрироваться на сайте

Код:

tar -zxvf jdk-8u241-linux-x64.tar.gz && rm jdk-8u241-linux-x64.tar.gz
mv jdk1.8.0_241/ jdk1.8.0
cd jdk1.8.0/
update-alternatives --install /usr/bin/java java /opt/java/jdk1.8.0/bin/java 100
update-alternatives --config java
update-alternatives --install /usr/bin/javac javac /opt/java/jdk1.8.0/bin/javac 100
update-alternatives --config javac
update-alternatives --install /usr/bin/jar jar /opt/java/jdk1.8.0/bin/jar 100
update-alternatives --config jar
export JAVA_HOME=/opt/java/jdk1.8.0/
export JRE_HOME=/opt/java/jdk1.8.0/jre
export PATH=$PATH:/opt/java/jdk1.8.0/bin:/opt/java/jdk1.8.0/jre/bin
nano /etc/profile

добавляем в конец:

Код:

export JAVA_HOME=/opt/java/jdk1.8.0/
export JRE_HOME=/opt/java/jdk1.8.0/jre
export PATH=$PATH:/opt/java/jdk1.8.0/bin:/opt/java/jdk1.8.0/

Проверяем версию

Код:

java -version

echo007 · 20.05.2020

Добрый день. Подскажите нажимаю Attacks-> Find Attacks Начинае загружатся и потом на одном и томже останавливается.. Что это может быть?

HansDitrich · 04.09.2020

echo007 сказал(а):
Добрый день. Подскажите нажимаю Attacks-> Find Attacks Начинае загружатся и потом на одном и томже останавливается.. Что это может быть?

Такая же ерунда хоть на кали, хоть на Parrot OS .

lamer2018g · 19.10.2020

При запуске .
Hosts →Nmap Scan → Quick Scan (OS detect)
Выбивает .
tcp/ip fingerprinting (for os scan) requires root privileges
Как это исправить ?

Хотя похоже тут не кому не отвечают на вопросы )))

MOP · 14.06.2021

lamer2018g сказал(а):
При запуске .
Hosts →Nmap Scan → Quick Scan (OS detect)
Выбивает .
tcp/ip fingerprinting (for os scan) requires root privileges
Как это исправить ?

Хотя похоже тут не кому не отвечают на вопросы )))

А ты запускал через sudo? Просто он у тебя рута требует для nmap, просто так не хочет.

Topotun · 01.08.2021

Столкнулся с тем, что на версии kali 2021.2 не получается запустить, не может найти базу:

указанной в мануале ошибкой. при выполнении рекомендованной команды:

Может кто то сталкивался с данной проблемой?

Armitage в Kali Linux: автоматизация поиска и проверки уязвимостей

Комментарии

Screenshot

Screenshot

Ещё по теме