metasploitを使ってみよう！metasploitable2を構築

今回はペネトレーションテスターご用達のツールであるmetasploitを検証する環境を構築します。

構築自体は簡単にできるので、皆さんも是非構築してみてください。

なお、今回はmetasploitable2という検証環境を構築するだけです。metasploitを使用については次回に記事にする予定ですのでご了承ください。

metasploitとは

まずは今回使ってみる「metasploit」について知らない人もいるかと思いますので解説します。

Metasploit Framework（単にMetasploitと略記されることもある）は、exploitコードの作成や実行を行うためのフレームワークである。セキュリティ業界ではよく知られたツールであり、ペネトレーションテスト目的で使用可能な1DVDタイプのLinuxであるBackTrackに収録されているほか、ハッカージャパンなどのセキュリティ系書籍でも何度か取り上げられたことがある。どの脆弱性を用いるか、攻撃成功時にどのようなペイロードを適用するか、ペイロードが侵入防止システムに検出されるのを妨害するためにどのようなエンコード技術を用いるか、ペイロードによってリモートシェルやVNCサーバーなどをどのポート番号で起動するかなどの、exploitを成立させる各種要素を選択肢から選んで組み合わせて実行するといったように、簡単な方法で攻撃実行可能となっている。また、初期のフレームワークはキャラクタユーザインタフェース（コマンドラインインタフェース／対話型コマンドラインインタフェース）であったが、後のバージョンおよび第三者によって、Webインターフェイス（但しバージョン3.3でサポート打ち切り）やGUIインターフェースなども作られている。
参考：https://ja.wikipedia.org/wiki/Metasploit

簡単にいうと脆弱性を使用して、実際の攻撃等を行う（検証目的で）フレームワークです。
※あくまで検証ですので、これを実際に自分の管理していないサーバ等に実施した際は攻撃となりますので、ご理解ください。

今回作成する「metasploitable2」は「metasploit」の動作確認（遊んでみるため）の検証環境になります。

準備自体は簡単ですので、皆様も作って遊んでみてください。