OSX10.10 Yosemite安装Metasploit
安装环境
操作时间: 2015/6/8
操作系统: OSX Yosemite 10.10.3
Metasploit版本: v4.11.0-dev [core:4.11.0.pre.dev api:1.0.0]
Ruby版本: 2.1.6p336 (2015-04-13 revision 50298)
整体安装步骤
-
从github上克隆Metasploit项目到本地
-
安装postgresql数据库并进行配置
-
安装特定版本的ruby，解决依赖
下面正式开始安装
1.从GitHub上克隆Metasploit项目到本地
首先打开终端并输入以下命令，因为10.10自带git所以就不用再安装git了。
git clone https://github.com/rapid7/metasploit-framework.git /usr/local/share/metasploit-framework
将Metasploit克隆到本地后，将/usr/local/share/metasploit_framework/config/目录下的配置文件database.yml添加到环境变量中。
*如果databse.yml不存在则运行下面的命令复制database.yml.example。
cp /usr/local/share/metasploit-framework/config/database.yml.example /usr/local/share/metasploit-framework/config/database.yml
在$HOME/.bash_profile或者其他配置文件中添加下面这条配置
export MSF_DATABASE_CONFIG=/usr/local/share/metasploit-framework/config/database.yml
2.安装postgresql数据库并进行配置
metasploit下载完后还需要连接默认的postgresql，这个默认是没有安装的
可以直接使用brew来下载并自动安装postgresql
brew系统并不自带，需要自己安装，安装方法可以百度，并不难
安装过MacPort工具的童鞋这里请注意，brew和MacPort有冲突，要使用brew需要先卸载MacPort
运行下面的命令安装postgresql
brew install postgresql --without-ossp-build
等待自动安装完成后，初始化postgresql
initdb /usr/local/var/postgres
*如果出现错误请删掉/usr/local/var/postgres,然后重试上一条命令
初始化完成后，为Metasploit添加数据库用户和创建相应地DB
/usr/local/var/postgres -l /usr/local/var/postgres/server.log start
先启动postgresql，不然下面的用户添加命令会报错
createuser msf -P -h localhost
*创建数据库用户，输入后会要求你输入新密码。
createdb -O msf msf -h localhost
*创建相应地DB
完成后关闭pstgres数据库
/usr/local/var/postgres stop
上面的步骤完成后，修改Metasploit的数据库连接配置，也就是第一步中的 /usr/local/share/metasploit-framework/config/database.yml
只要修改database.yml中的dababase、username、password就可以了，修改如下
development: &pgsql
adapter: postgresql
database: msf
username: msf
password: {your password}
host: localhost
port: 5432
pool: 5
timeout: 5
完成后就可以开始第三步了。
可以修改/etc/bashrc文件来添加alisa以简便每一次的postgresql的启动
alias pg_start='pg_ctl -D /usr/local/var/postgres -l /usr/local/var/postgres/server.log start'
alias pg_stop='pg_ctl -D /usr/local/var/postgres stop'
也可以使用alisa简便每次的启动,比如
alias msfconsole='pg_start & /usr/local/bin/msfconsole'
3. 安装特定版本的ruby,并解决依赖
对于ruby的多版本管理，这里使用rbenv，通过brew直接安装
brew install rbenv ruby-build
rbenv安装完成后，在$HOST/.bash_profile或者其他配置文件中添加如下设置
eval "$(rbenv init -)"
然后就可以通过brenv来安装特定版本的ruby了，首先列出当前可用的版本
rbenv install --list
可以看到几乎所有的ruby版本，这里我们安装ruby-2.1.6
*很多教程都教你安装1.9.3版的ruby，已经太旧了
rebenv install 2.1.6
这里需要等一会，并不是卡死了，rbenv会将各个版本的ruby安装在$HOST/.rbenv/version/下，完成后，将下载的版本设置为系统默认
rbenv rehash
rbenv global 2.1.6
完成后重新打开终端，输入
ruby -version
*查看当前的默认ruby版本
下面安装bundle来解决依赖问题
gem install bundle
安装的时候，由于被墙的原因可能会出现连接问题，你可以选择多试几次、FQ或者给gem换一个国内的淘宝源
*换源的方法很简单，运行下面的命令就可以了
gem sources --remove https://rubygems.org/
gem sources -a https://ruby.taobao.org/
gem sources -l
*然后你会看到
*** CURRENT SOURCES ***
https://ruby.taobao.org
# 请确保只有 ruby.taobao.org
*再重新运行bundle安装命令就行了
*如果你在安装的时候看见如下错误提示
Fetching: bundler-1.2.3.gem (100%)
Fetching: bundle-0.0.1.gem (100%)
Successfully installed bundler-1.2.3
Successfully installed bundle-0.0.1
2 gems installed
Installing ri documentation for bundler-1.2.3...
Installing ri documentation for bundle-0.0.1...
file 'lib' not found
Installing RDoc documentation for bundler-1.2.3...
Installing RDoc documentation for bundle-0.0.1...
file 'lib' not found
*只要先安装rdoc就行了
sudo gem install rdoc
bundle安装完成后，再次进入Metasploit的主目录解决模块包得依赖问题
cd /usr/local/share/metasploit-framework
rbenv rehash
bundle install
*在这里运行bundlee install如果出错，出错提示如下
vagrant@precise64:/vagrant/meetup$ bundle install
Fetching gem metadata from https://rubygems.org/...........
Resolving dependencies...
Gem::RemoteFetcher::FetchError: SocketError: getaddrinfo: Name or service not known (https://rubygems.org/gems/rake-10.4.2.gem)
An error occurred while installing rake (10.4.2), and Bundler cannot continue.
Make sure that `gem install rake -v '10.4.2'` succeeds before bundling.
*说明你是被墙了，还需要把Metasploit的源也换成淘宝的
vim /usr/local/share/metasploit-framework/Gemfile
*将文件内的
source 'http://rubygems.org'
*注释掉，新增
source 'http://ruby.taobao.org/'
*保存退出就行了重运行bundle安装命令就行了
全部依赖解决后，可运行目录下的msfconsoleq启动metasploit终端控制器（启动前必须下启动postgresql数据库）
可以将msf命令批量连接到bin下
for MSF in [Math Processing Error](lsmsf∗);doln−s/usr/local/share/metasploit−framework/MSF /usr/local/bin/$MSF;done
最后是安装完成的截图：
