2294 khai thác — 965 trọng tải — 1201 phụ trợ — 410 bài — 45 bộ mã hóa — 11 nops — 9 lần né tránh

Kage là giao diện người dùng đồ họa (GUI) cho công cụ kiểm tra thâm nhập mã nguồn mở Metasploit Framework. Nó cung cấp cho người dùng một cách đơn giản để tương tác với các tính năng và chức năng của Metasploit Framework. Chúng tôi sẽ hướng dẫn bạn từng bước quá trình cài đặt Kage trên Windows trong bài đăng trên blog này.

Yêu cầu:

Trước khi chúng tôi tiến hành cài đặt, hãy đảm bảo rằng bạn có sẵn các điều kiện tiên quyết sau:

1. Máy Windows có ít nhất 4 GB RAM và tốc độ bộ xử lý 2 GHz.
2. Trình duyệt web (Google Chrome, Firefox hoặc Microsoft Edge).
3. Phiên bản mới nhất của Metasploit Framework được cài đặt trên hệ thống của bạn.
4. Phiên bản Python mới nhất được cài đặt trên hệ thống của bạn. (3.5 trở lên)

Nếu bạn chưa cài đặt phiên bản Metasploit Framework mới nhất trên hệ thống của mình, bạn phải cài đặt nó trước khi sử dụng Kage. Thực hiện theo các bước dưới đây để cài đặt:

Lưu ý: Điều quan trọng là phải cài đặt phiên bản mới nhất của Metasploit Framework, vì phiên bản này chứa các tính năng & chức năng cập nhật nhất. Nếu bạn đã cài đặt Metasploit Framework thì bỏ qua phần này.

1] Tải xuống phiên bản Metasploit Framework mới nhất phù hợp với hệ điều hành của bạn (chúng tôi đang sử dụng windows ở đây) bằng cách truy cập trang web chính thức của Metasploit tạihttps://www.metasploit.com/download.

Liên kết tải xuống: https://windows.metasploit.com/metasploitframework-latest.msi

2] Chạy tệp trình cài đặt và làm theo hướng dẫn trên màn hình để cài đặt Metasploit Framework trên hệ thống của bạn sau khi quá trình tải xuống hoàn tất.

Lưu ý: Tắt tất cả Bảo vệ chống vi-rút và mối đe dọa khỏi cài đặt nếu nó bắt đầu được phát hiện bởi bộ bảo vệ cửa sổ. Kiểm tra cài đặt tường lửa hoặc chống vi-rút của hệ thống để đảm bảo rằng chúng không chặn cài đặt hoặc ngăn không cho Metasploit Framework chạy.

3] Khởi động bảng điều khiển Metasploit Framework trong cửa sổ đầu cuối mới sau khi cài đặt bằng cách chạy lệnh sau:

msfconsole

Thực hiện theo các bước dưới đây để thêm tệp thực thi Metasploit Framework vào biến môi trường PATH của hệ thống:

1. Tìm kiếm “Biến môi trường” trong menu Bắt đầu.
2. “Thuộc tính hệ thống >> Nâng cao” sẽ xuất hiện.
3. Chọn nút có nhãn “Biến môi trường”.
4. Tìm biến "Đường dẫn" bằng cách cuộn xuống bên dưới "Biến hệ thống".
5. Để sửa đổi biến "Đường dẫn", hãy chọn "Chỉnh sửa".
6. Thêm đường dẫn đến thư mục thực thi Metasploit Framework (thường là C:\metasploit-framework\bin) bằng cách nhấp vào “Mới”. (Lưu ý: Nếu bạn không tìm thấy đường dẫn, hãy gỡ cài đặt rồi tạo một thư mục mới trong ổ C dưới dạng metasploit-framework rồi thêm nó dưới dạng Loại trừ trong Bảo mật Windows >> Bảo vệ chống vi rút và mối đe dọa >> Loại trừ HOẶC kiểm tra các ổ đĩa khác)
7. Để đóng tất cả các cửa sổ, hãy chọn “OK”.
8. Hãy thử chạy lại lệnh “ msfconsole ” trong cửa sổ terminal mới.
9. Hãy thử khởi động lại máy tính của bạn và lặp lại các bước trên nếu sự cố vẫn tiếp diễn.

4] Nhập “ db_status ” vào bảng điều khiển Metasploit Framework sau khi mở để kiểm tra xem cơ sở dữ liệu có được kết nối hay không.

Nếu bạn chưa cài đặt Python trên hệ thống của mình thì hãy làm theo hướng dẫn từng bước tạihttps://x-it./how-to-install-python-on-windows-f4d0443b3bae

Lưu ý: Để Kage hoạt động bình thường, bạn phải đảm bảo rằng bạn đã cài đặt phiên bản Python thích hợp. Để chạy, Kage cần Python 3.5 trở lên.

Bây giờ bạn có thể tiến hành cài đặt Kage bằng cách làm theo hướng dẫn bên dưới:

Cài đặt Kage trên Windows

Bước 1: Tải xuống

Điều hướng đến kho lưu trữ Kage trên GitHub bằng trình duyệt web ưa thích của bạn để tải xuống tệp cài đặt. Khi bạn đang ở trang kho lưu trữ, hãy nhấp vào “ Kage.Setup.0.1.1-beta_Win64.exe ” & tệp cài đặt Kage ở định dạng ZIP sẽ được tải xuống bằng cách này.

URL kho lưu trữ Kage:https://github.com/Zerx0r/Kage/releases/tag/v0.1.1-beta

Bước 2: Cài đặt

Điều hướng đến tệp đã tải xuống và thực thi nó. Nó sẽ trực tiếp cài đặt thiết lập và bạn sẽ có thể thấy Kage trong menu bắt đầu của mình. Thao tác này sẽ khởi động ứng dụng Kage và bạn sẽ thấy Kage GUI trên màn hình của mình.

Bước 3: Cấu hình dịch vụ Metasploit RPC

Trước khi có thể sử dụng Kage để tương tác với Metasploit Framework, chúng ta cần định cấu hình dịch vụ Metasploit RPC. Mở một cửa sổ terminal mới và chạy lệnh sau:

msfrpcd -U xit -P xit -S -f -a 127.0.0.1

      
                

                    
                    
                
            

Bước 4: Định cấu hình Kage

Kage phải được cấu hình để sử dụng dịch vụ Metasploit RPC ngay bây giờ khi nó đang chạy. Trong giao diện người dùng đồ họa Kage, hãy nhập thông tin sau vào phần “Cài đặt Metasploit”:

Tên người dùng: xit

Mật khẩu: xit

Máy chủ RPC: 127.0.0.1

Cổng RPC: (kiểm tra trên thiết bị đầu cuối của bạn. Ví dụ: 55552)

Lưu ý: Nếu thông báo (KHÔNG SSL) thì hãy bỏ chọn tùy chọn Over https, nếu không, hãy giữ màu xanh nếu thông báo (SỬ DỤNG SSL).

Bước 5: Kết nối với Metasploit Framework

Cuối cùng, chúng ta có thể kết nối Kage với Metasploit Framework bằng cách nhấp vào nút “Connect” trong giao diện người dùng đồ họa Kage. Bạn sẽ có thể sử dụng Kage để tương tác với các tính năng và chức năng của Metasploit Framework sau khi điều này thiết lập kết nối giữa Kage và dịch vụ Metasploit RPC.

Phần kết luận

Tóm lại, tôi đã cung cấp hướng dẫn từng bước để cài đặt Kage trên Windows trong bài đăng trên blog này. Bạn sẽ có thể cài đặt thành công Kage và sử dụng giao diện người dùng đồ họa trực quan của nó để tương tác với các tính năng và chức năng của Metasploit Framework nếu bạn làm theo các hướng dẫn này.