Comment installer Armitage sur Kali Linux

Armitage est une interface utilisateur graphique (GUI) pour Metasploit, le cadre de la ligne de commande de la ligne de commande. Ceci est une bonne alternative pour les utilisateurs qui refusent d'interagir avec la ligne de commande et souhaitent exécuter des actions Pentest.

Après avoir lu ce tutoriel, vous pourrez installer et commencer avec Armitage en suivant quelques instructions.

Ce contenu est optimisé à la fois pour les utilisateurs expérimentés de Metasploit et les utilisateurs inexpérimentés. De plus, il est valable pour toutes les distributions Linux basées à Debian avec Metasploit déjà installé. Si votre système n'a pas encore installé Metasploit, suivez les instructions décrites ici pour installer Metasploit avant de continuer avec Armitage.

Toutes les étapes expliquées dans cet article incluent des captures d'écran, ce qui permet à chaque utilisateur de Linux de les comprendre et de les suivre facilement.

Installation d'Armitage sur Kali Linux (et distributions basées sur Debian)

Pour commencer, installez Armitage à l'aide du gestionnaire de packages APT, comme indiqué dans la capture d'écran suivante.

sudo apt installer armitage

-

Une fois l'installation terminée, démarrez la base de données Metasploit en exécutant la commande suivante.

sudo msfdb init

Une fois la base de données initialisée, commencez Armitage avec des privilèges, comme indiqué dans la figure ci-dessous.

Il vous sera demandé de remplir l'hôte de la base de données, le port, l'utilisateur et le mot de passe. Vous pouvez les laisser par défaut.

Sudo Armitage

Il vous sera demandé si vous voulez que Armitage initialise le RPC serveur. Le métasploit RPC Le serveur n'est pas obligatoire, vous pouvez l'exécuter si vous voulez que Metasploit interagisse avec les applications externes, ou si vous pouvez le laisser désactivé.

Attendez que la base de données se connecte.

Après la connexion, l'interface graphique Armitage apparaît, comme le montre la figure suivante.

Vous pouvez commencer par ajouter un hôte (cible) pour scanner.

Pour ajouter un hôte, appuyez sur le Hôtes Option dans la barre de menu supérieure, puis appuyez sur Ajouter des hôtes, Comme indiqué dans l'image ci-dessous. Éventuellement, si vous avez un fichier avec des hôtes à importer, vous pouvez appuyer sur la première option.

Tapez l'adresse IP ou le nom d'hôte de votre cible (dans la capture d'écran, c'était flou). Puis appuyez sur le Ajouter bouton.

Si l'hôte était ajouté avec succès, une boîte de dialogue apparaîtrait; presse D'ACCORD. Un ordinateur représentant l'hôte apparaîtra dans la section des hôtes.

Une fois que vous avez ajouté un hôte, vous pouvez démarrer un scan. Pour le faire, appuyez Hôtes, Encore une fois, puis appuyez sur NMAP SCAL. Appuyez sur le type de numérisation que vous souhaitez. Pour cet exemple, j'ai sélectionné une analyse intense sur tous les ports TCP.

Il vous sera demandé d'accepter la cible affichée ou de taper la bonne. Si vous ne ajoutez qu'un hôte, par défaut, il apparaîtra. Puis appuyez D'ACCORD.

Le processus de numérisation commencera; Attendez jusqu'à ce qu'il se termine. Si vous avez sélectionné un scan intense, cela peut prendre des heures.

Une boîte de dialogue, comme indiqué ci-dessous, vous informera que la numérisation a été terminée. Il vous demandera également d'appuyer sur le Attaques menu et Trouver des attaques.

Presse Attaques et Trouver des attaques, Comme indiqué dans la figure suivante.

Armitage commencera à trouver des exploits conformément aux résultats de scan précédents.

Une nouvelle boîte de dialogue vous informera que l'analyse des attaques a été terminée.

Une fois l'analyse terminée, cliquez avec le bouton droit sur l'hôte et appuyez sur l'attaque pour afficher les exploits compatibles avec les résultats de scan. Choisissez tout exploit que vous souhaitez essayer.

Dépannage: le menu d'attaque n'apparaît pas dans Armitage

De nombreux utilisateurs se plaignent qu'après l'analyse des exploits, le menu d'attaque n'apparaît pas. En effet.

Vous pouvez demander à Armitage de ne pas être exact à 100% et de conserver une marge d'erreur pour afficher les exploits avec des possibilités de succès moyen à faible. C'est ce que j'ai fait dans ce tutoriel.

Pour le faire, appuyez juste Armitation Dans le menu supérieur, puis appuyez sur Définir le rang d'exploit et sélectionnez le rang que vous souhaitez tester.

Si vous sélectionnez la mauvaise option, de nombreux exploits apparaîtront, beaucoup d'entre eux inutiles. Si vous choisissez l'excellente option, seuls les exploits fonctionnels par rapport à la cible spécifiée s'affichent.

Conclusion

Armitage est une excellente option pour les utilisateurs qui ne connaissent pas la console Linux. L'interface graphique est très intuitive et facile à utiliser, contrairement à Metasploit, qui oblige l'utilisateur à apprendre des commandes spécifiques.

Comme vous pouvez le voir, l'installation d'armitage sur les distributions Linux de Kali Linux et de Debian est assez facile et peut être effectuée par n'importe quel utilisateur Linux indépendamment de leur niveau de connaissance. Cela permet même aux utilisateurs inexpérimentés de tester leur système de système ou de réseau. Pourtant, il est recommandé aux utilisateurs d'apprendre la version de la ligne de commande car tous les systèmes n'incluent pas une interface graphique (X Window Manager).

Merci d'avoir lu ce tutoriel expliquant comment installer Armitage sur Kali Linux et comment démarrer avec. Continuez à nous suivre pour un contenu Linux de haute qualité supplémentaire.