Metasploit ダウンロード

今回購入した Hacker Japan には、
脆弱性ツールをつかったローカル環境での
セキュリティ関連特集が載っています



今回、実験をするOSは windows xp です
（個人的には ubuntu などでおこなってみたいのですが）

まず、必要なものを揃える必要があります

ある程度のツールは、付録DVDに収録されていますが
Metasploit はダウンロードする必要があります

付録DVDにある index.html にもリンクがありますが
普通にダウンロードすることも可能です

ダウンロード先は
http://www.metasploit.com/download/
（ちなみに英語のページになります）

いくつかフリーだったり。有料だったりしますが
windows で使えるものとなると
Metasploit Communitiy Editionだけになります

OSSなので、ソースコードはフリーで入手できます

ちなみに、ダウンロードそのものはフリーなのですが
Web UI を使うには。ユーザ登録とアクティベーションが必要になります

あと、インストールするときに
アンチウィルスソフトは停止しておいたほうがよいそうです

著者の環境によれば
インストールは正常に終了しないのに各種プロセスが稼働し
コントロールパネルからもアンインストールできないという
悲惨な状況に陥ったそうです

あと、ユーザ登録して、これを使えるようになるのですが
もうひとつ。
脆弱性調査をするのに必要なNexpose Community Edition
これをつかうときもユーザ登録が必要になります

ただし。Metasploit がメルアドだけに対して
こちらは
フリーメール以外のメルアド（Gmail もNGです）
氏名
会社名
役職
電話番号
の登録が必要になります

本格的にやるなら使うかもしれませんが
今回の特集では、こちらのツールはつかわれませんでした

ちなみに、metasploit インストールで検索すれば
ubuntu 関連でのインストールもでてきます

参考サイトとしては
UbuntuにMetasploit Frameworkをインストールする方法
セキュリティ診断ソフト「metasploit」
installed metasplit4 in ubuntu 11.04

また、英語の動画となりますが Youtube にもアップされています
以前、動画でわかるというプログラミングなどの学習教材を買ったことがありますが
動画だと、イメージしやすいので覚えやすいかもしれません

ちなみに、いかがその動画リンク先です
Ubuntu: Metasploit Framework installieren