Instalar Metasploit para pruebas de seguridad

Que tal a todos, me complace compartir con todos el artículo Instalar Metasploit para pruebas de seguridad desde un ordenador o dispositivo android. Metasploit es la herramienta de Pentesting más utilizada por lo cual es indespensable contar con Metasploit instalado.

De seguro has escuchado acerca de Kali Linux, uno de los sistemas basados en Debian que tiene como próposito principal brindar una enorme cantidad de de herramientas para realizar pruebas de seguridad dentro de un entorno empresarial o personal. Pero muchas veces no necesitamos toda las distribucín en si, más bien algo en específico para comprobar la seguridad web o remota de nuestros sistemas operativos o servidores.

Es por ello que te quiero mostrar el framework favorito de hackers y profesionales para hacking ético : Metasploit.

Qué es Metasploit ?

Es un framework  de código abierto para realizar pruebas se seguridad avanzada, en inglés Pentesting.

Metasploit escrito en Ruby, nos permite inyectar Payloads y Exploits en una máquina remota con el fin de dar conocer las vulnerabilidades que un hacker podría explotar en un sistema.

Metasploit English Info

Con Metasploit podemos encontrar exploits para Windows, Linux, Solaris y MacOs.

Instalación de Metasploit

Metasploit se encuentra disponible las los sistemas utlizados como lo son Linux , Windows Mac OS X, incluso es posible instalar Metasploit en android a tráves de la apliacación Termux.

Instalando Metasploit en Linux

Antes de iniciar la instalación de Metasploit en el sistema Linux, previamente debemos actualizar los paquetes a su versión mas estable

sudo apt-get update

sudo apt-get upgrade

También vamos a instalar algunas de las dependencias necesarias para el funcionamiento de Metasploit Framework.

Procedemos a descargar el instalador de Metasploit.

wget http://downloads.metasploit.com/data/releases/metasploit-latest-linux-x64-installer.run

Ahora vamos a otorgar los permisos necesarios para ejecutar el instalador descargado previamente.

sudo chmod +x ./metasploit-latest-linux-x64-installer.run

Es momento de iniciar la instalación de Metasploit.

sudo ./metasploit-latest-linux-x64-installer.run

Una serie de cuadros de diálogos van a ir apareciendo, debes dar aceptar en la licencia de privacidad, además configurar los puertos para la base de datos. Ten paciencia y no apagues tu computadora.

Instalando Metasploit en Mac OS X

Descarga el instalador de Metasploit para el sistema Mac OS X desde el siguiente enlace

Metasploit Installer.

Una vez descargado el instalador, ejecuta los comandos a continuación para iniciar la instalación de Metasploit.

$ /opt/metasploit-framework/bin/msfconsole

Lo cual retornará un cuadro de diálogo para crear una nueva base de datos. Responde con Y.

No apagues la computadora o desconectes del acceso a internet para evitar problemas de instalación.

Metasploit : Sistemas Soportados

• Ubuntu Linux 18.04 LTS
• Ubuntu Linux 16.04 LTS
• Ubuntu Linux 14.04 LTS
• Microsoft Windows Server 2019
• Microsoft Windows Server 2016
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2008 R2
• Microsoft Windows 10
• Microsoft Windows 8.1
• Microsoft Windows 7 SP1+
• Red Hat Enterprise Linux Server 8
• Red Hat Enterprise Linux Server 7.1
• Red Hat Enterprise Linux Server 6.5
• Red Hat Enterprise Linux Server 5.10

Puedes descargar Metasploit Framework desde la página oficial de manera gratuita.

https://information.rapid7.com/metasploit-framework.html

Características de Metasploit Framework

Metasploit te provee de exploits, payloads, vulnerabilidades encontradas, shellcodes, funciones auxiliares, códigos post-exploitation, encoders, listeners y otras más.

Si tu intención ha sido Instalar Metasploit para pruebas de seguridad en los ordenadores o dispositivos de tu hogar o empresa donde laboras, espero haberte apoyado. No dudes en comentar.