首先更新下源

修改/etc/apt/sources.list文件 再apt-get update

deb http://mirrors..com/debian/ stretch main non-free contrib
deb http://mirrors..com/debian/ stretch-updates main non-free contrib
deb http://mirrors..com/debian/ stretch-backports main non-free contrib
deb-src http://mirrors..com/debian/ stretch main non-free contrib
deb-src http://mirrors..com/debian/ stretch-updates main non-free contrib
deb-src http://mirrors..com/debian/ stretch-backports main non-free contrib
deb http://mirrors..com/debian-security/ stretch/updates main non-free contrib
deb-src http://mirrors..com/debian-security/ stretch/updates main non-free contrib


Debian安装Metasploit

Kali 官方源

deb http://http.kali.org/kali kali-rolling main contrib non-free
deb http://old.kali.org/kali sana main non-free contrib

apt-get update##更新源
apt-get install metasploit-framework#安装msf

chmod +x ./metasploit-latest-linux-x64-installer.run ##设置文件权限为 可执行 可参考 http://www.jb51.net/LINUXjishu/74212.htmlsudo ./metasploit-latest-linux-x64-installer.run ##以root权限运行,然后就一直按enter或者输入y确认之类的(这里输入完了当然也要enter)
apt-get install postgresql ##安装postgresql,metasploit需要它支持
sudo passwd postgres ## 为postgresql安装时自动添加的postgres用户设置密码su - postgres ## 切换到postgres用户,说一下,这里可能会报No directory, logging in with HOME=/,那么创建 mkdir /home/postgres,并赋予权限,我给的是rw和可执行

配置postgresql 数据库

先切换到root用户,然后再切换到postgresql,然后就进入了数据库管理了

gg@gg-PC:~$ su  
密码:
root@gg-PC:/home/gg# su postgres
postgres@gg-PC:/home/gg$
 

然后创建metasploit的数据库和用户

createuser msf -P -S -R -D  #创建用户 会提示输入密码 

createdb -O msf msf        #创建数据库  

msfconsole ## 进入metasploit控制台

db_status ##检测是否连接到postgresql数据库 我的显示了 [*] postgresql connected to msf3,说明我的已经可以连上postgresql数据库了

配置metasploit数据库的连接

在metasploit的安装目录下新建database.yml文件,内容如下

production:
   adapter: postgresql
   database: msf
   username: msf
   password: gg   #我在上一步创建用户的时候  设置的密码
   host: 127.0.0.1
   port:
   pool:
   timeout: 

然后在msfconsole下手动连接数据库
msf > db_connect -y /usr/share/metasploit-framework/databa查看数据库连接状态r
msf > db_status
[*] postgresql connected to msf
```

Debian安装cobalt Strike

0x1 配置java环境

由于cobaltstrike为java编写所以需要java运行环境,所以需要在vps中搭建java环境

  1. 更新软件包列表: 
    sudo apt-get update
  2. 安装openjdk-8-jdk 
    sudo apt-get install openjdk-8-jdk
  3. 查看java安装版本 
    java -version 如果显示出java的版本则表明环境配置成功

0X2 CobaltStrike 配置及运行

用Xshell上传Cobalt Strike

root@debian:~# rpm -qa|grep lrzsz

rz上传cs

  1. chmod +x teamserver
  2. 运行服务 sudo ./teamserver xxxx password

Debian更新源加安装Metespolit&&Cobalt Strike的更多相关文章

  1. Ubuntu14.04更新源、安装chrome/搜狗输入法

    目录: 1.更新源 2.安装chrome 3.安装搜狗输入法     1.更新源 三步: cp /etc/apt/sources.list /etc/apt/sources.list_backup   ...

  2. Debian 8添加kali更新源并安装metasploit

    一.Debian 8添加kali更新源 中科大kali更新源: deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contr ...

  3. linux 几个常用的Debian更新源

    deb http://ftp.debian.org/debian/ lenny main contrib non-free deb-src http://ftp.debian.org/debian/ ...

  4. 笔记:Xshell、更新源、安装软件

    一.Xshell首次连接kali系统中的ssh 1.Xshell :帮助我们去连接各种服务平台,方便管理服务器,链路可以加密处理(ssh/vsftp). 2.步骤: step1:开启kali中的ssh ...

  5. kali虚拟机安装VMTools、更新源、安装docker、配置sqli-labs

    一.安装VMTools: 传送门:关于安装VMTools 跟其他版本的虚拟机安装VMTools没什么区别,也得连网(我是kali用dhcp开nat模式) 之后按照上面的链接根据博主的步骤一步一步来即可 ...

  6. 【问题解决】Debian更新源提示InRelease已过期

    问题 本人日常用 Debian10 今天在更新源(apt update) 时,出现InRelease文件过期的问题 E: http://mirrors.163.com/debian/dists/bus ...

  7. debian更新源时找不到公钥的解决办法

    W: GPG error: http://mirrors.163.com jessie-updates InRelease: The following signatures couldn't be ...

  8. 源码安装IVRE

    简介:IVRE(又名DRUNK)是一款开源的网络侦查框架工具,IVRE使用Nmap.Zmap进行主动网络探测.使用Bro.P0f等进行网络流量被动分析,探测结果存入数据库中,方便数据的查询.分类汇总统 ...

  9. 修改pip更新源

    修改pip更新源 pip安装时默认访问pypi的,但是pypi的速度对于国内来说有点慢,还在国内也有一些pip的镜像源,造福广大程序员 pipy国内镜像目前有: http://pypi.douban. ...

随机推荐

  1. 我的JS文件

    {  "squadName" : "林宥嘉",  "homeTown" : "1987年7月1日(农历六月初六)",  ...

  2. Azure虚拟机时间同步问题

    场景描述:在Azure上新创建虚拟机默认是UTC时区的,因为业务在国内,所以要修改在CST注:协调世界时(英语:Coordinated Universal Time,法语:Temps Universe ...

  3. 谈谈HTTPS安全认证,抓包与反抓包策略

    文章原创于公众号:程序猿周先森.本平台不定时更新,喜欢我的文章,欢迎关注我的微信公众号. 协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则,超文本传输协议(HTTP)是一种通信 ...

  4. 【赶快收藏】Hystrix实战,优雅提升系统的鲁棒性

    背景 最近接手了一个系统,其功能都是查询.查询分了两种方式,一种是公司集团提供的查询能力,支持全国各个省份的查询,但是业务高峰期时服务响应比较慢:另外一种是各省的分公司都分别提供了对应的查询能力,但是 ...

  5. Asp.net Windows 身份验证-域验证

    一.在web.config中设置: <authentication mode="Windows" /> 二.获取计算机名\账户名 使用代码:HttpContext.Cu ...

  6. Linux初识之VMWare14中配置Centos7桥接网络环境

    1.查看当前初始环境如下:

  7. elasticsearch 增删改查底层原理

    elasticsearch专栏:https://www.cnblogs.com/hello-shf/category/1550315.html 一.预备知识 在对document的curd进行深度分析 ...

  8. Node 与JS的区别

    1.nodejs是运行于服务器端的:2.global:代表node当中的一个全局对象,类似于浏览器当中的window,定义全局对象:global.a:3.作用域:nodejs中一个文件就是一个作用域: ...

  9. Docker下实战zabbix三部曲之二:监控其他机器

    在上一章<Docker下实战zabbix三部曲之一:极速体验>中,我们快速安装了zabbix server,并登录管理页面查看了zabbix server所在机器的监控信息,但是在实际场景 ...

  10. Spring 梳理-数据访问-DB

    针对接口编程 DAO是指数据访问对象(data access object),它提供了数据读取和写入到数据库中的一种方式.Spring认为,它应该以接口的方式发布功能,而应用程序的其他部分需要通过接口 ...