2. 安装和初始化设置

本指南将在 Ubuntu Linux 10.04 x64 操作系统上安装 Metasploit Professional 版本。此外，将构建一个测试实验室来运行 POC。

2.1 前往 http://www.rapid7.com/products/metasploit/system-requirements.jsp 并检查更新过的系统要求。

硬件要求

2 GHz+ 处理器
2 GB 内存（推荐 4 GB，根据相同设备上的虚拟机目标可能需要更高配置）
500MB+ 可用磁盘空间
10/100 Mbps 网卡

操作系统

Windows XP、2003、Vista、2008 Server 和 Windows 7
Red Hat Enterprise Linux 5.x、6.x - x86 和 x86_64
Ubuntu Linux 8.04、10.04 - x86 和 x86_64

浏览器版本

Mozilla Firefox 4.0+
Microsoft Internet Explorer 9
Google Chrome 10+

2.2 要下载 Metasploit 安装程序，请前往 http://metasploit.com/download/ 并下载正确的安装程序。可以在此处找到 Professional、Express、Framework 和 Community 版本。应下载 Professional 版本来运行 POC。

2.3 要获取文档（例如安装指南和用户指南等），请访问

https://community.rapid7.com/community/solutions/metasploit?view=documents

2.4 （下方是针对 Ubuntu linux 的配置说明，如果需要安装在其他操作系统上，请参阅安装指南。安装程序文件名在您的 POC 中可能有所不同。）打开命令提示框并前往 Metasploit 安装程序所位于的文件夹，使用sudo -i命令并输入密码来获得超级用户特权。使用chmod +x metasploit-latest-linux-x64-installer.run命令，将执行文件属性添加到此安装程序。

2.5 使用./metasploit-latest-linux-x64-installer.run命令来运行此安装程序。阅读并接受许可协议。点击Forward（下一步）继续。

2.6 选择安装文件夹。如果安装了主机反病毒程序，应将此文件夹添加到 AV 白名单中。

2.7 决定是否要将 Metasploit 安装为自动启动的服务。这一步将添加一个初始化脚本，以便在启动时调用 $INSTALLERBASE/ctlscript.sh。

2.8 接下来两步是接受 3790 端口作为默认的 Web GUI 端口或输入其他端口，并为 Web GUI 的 HTTPS 连接生成 SSL 证书。

2.9 其后两步是启用/禁用自动更新并开始运行安装程序。

2.10 要管理 Metasploit 服务，请前往安装文件夹并使用以下命令：

使用./ctlscript.shstart命令来启动服务
使用./ctlscript.sh status命令来检查服务状态
使用./ctlscript.sh stop命令来停止服务

2.11 要运行初始化设置，请打开本地浏览器并访问 https://127.0.0.1:3790。在初始化完成前不允许连接远程浏览器。输入登录信息。

2.12 在另一个屏幕上，输入激活许可证。请确保可以访问 updates.metasploits.com，因为该站点或 IP 可能被归入黑客类别而受到 web 过滤解决方案的阻止。如果您没有密钥，您可以点击Register your Metasploit license here!（在此处注册您的 Metasploit 许可证！）来获取密钥。

2.13 前往Administration > Software Updates（管理 > 软件更新），并确保所有信息（产品密钥、产品版本、注册到、许可证过期日期）都准确无误。点击Check for Updates（检查更新）。必要时请设置 HTTP 代理服务器。

2.14 要构建测试实验室，请前往 http://www.metasploit.com/help/test-lab.jsp，您将找到 Metasploit 的测试实验室网络结构。这些系统可以是虚拟机镜像或在工作站/服务器硬件上运行的实际操作系统。

Metasploit 控制台：安装托管 Metasploit 的操作系统。
Metasploitable：具有大量漏洞的 Linux 主机
Ultimate LAMP：具有大量漏洞的 web 应用程序服务器
XP SP3：其他 XP 服务包级别或 Windows 7 尤佳
2003 Server：具有服务包级别的 2008 Server 尤佳

2.15 要下载 Metasploitable，请在上述网页上搜索download the Metasploitable machine using BitTorent（使用 BitTorent 下载 Metasploitable 机器）。下载种子，然后下载 Metasploitable 虚拟机镜像。在 VM Workstation 或 VM Player* 中运行该文件。登录 ID 和密码分别是msfadmin和msfadmin。

*VM Player 是免费软件，但是只允许一个镜像。 VMWare 网站上提供 VM Workstation 试用版。

2.16 要下载 Ultimate LAMP：请在上述网页上搜索You can download UltimateLAMP here（您可以从此处下载 UltimateLAMP）。下载 Ultimate LAMP VM 镜像。在 VM Workstation 或 VM Player 上运行该文件。登录 ID 和密码分别是vmware和 vmware。