0×01 Backbox下的Msf錯(cuò)誤修正

 

為此還提交問(wèn)題到BB的壇子了,不過(guò)團(tuán)隊(duì)成員還是給出了很不錯(cuò)的解答:

 

http://forum.backbox.org/general-support/problem-with-msf-search-function-pgsql/

 

下面描述下過(guò)程.

 

Backbox發(fā)行版還是很不錯(cuò)的,沒(méi)有BackTrack那么體積龐大,彈性也不錯(cuò).版本是2.05.安裝完成之后自帶的Msf版本是3.40.可以通過(guò)msfupdate或者apt倉(cāng)庫(kù)進(jìn)行升級(jí),個(gè)人推薦用apt倉(cāng)庫(kù)進(jìn)行升級(jí),完成之后Msf升級(jí)到4.3.reboot再升級(jí)可以至最新版本.

 

Backbox默認(rèn)已經(jīng)配置了postgres數(shù)據(jù)庫(kù),所以可以在msf中使用

 

db_connect backbox:backbox@127.0.0.1/metasploit4

 

來(lái)連接,前提是記住postgres服務(wù)是開(kāi)啟狀態(tài).

 

我遇到的情況是自行刪掉了metasploit4這個(gè)庫(kù)之后,Msf第一連接不會(huì)自動(dòng)建立Module的緩存.解決方法不一定100%有效,不過(guò)遵從下面的步驟應(yīng)該可以解決問(wèn)題:

 

gem install rubygems-update 

gem update-system 

gem update 

gem uninstall pg 

gem cleanup all 

gem install pg 

msfupdate

 

重新更新了ruby和ruby的pg庫(kù)之后,記得重新把pg庫(kù)刷一遍

 

postgres#dropdb metasploit4 

restart postgres service 

postgres#createdb –owner=backbox metasploit4 

restart postgres service

 

然后把msf4原有的類(lèi)似緩存的東西干掉,讓它重新生成Module等緩存.

 

rm -rf ~/.msf4

 

最后可以在rc中加入指令來(lái)伴隨msf啟動(dòng)的時(shí)候自動(dòng)連接數(shù)據(jù)庫(kù).

 

bug fixed.

 

 

 

0×02 Backtrack中Msf常見(jiàn)的Update錯(cuò)誤

 

問(wèn)題的情況大多數(shù)在Msfupdate時(shí)出現(xiàn)libcrypto等庫(kù)找不到確定信息的提示,導(dǎo)致升級(jí)無(wú)法進(jìn)行.

 

在Bt5r2中修復(fù)過(guò)程如下:

 

cd /opt/metasploit/common/lib 

mv libcrypto.so.0.9.8 libcrypto.so.0.9.8-b 

mv libssl.so.0.9.8 libssl.so.0.9.8-backup 

ln -s /usr/lib/libcrypto.so.0.9.8 

ln -s /usr/lib/libssl.so.0.9.8 

msfupdate

 

 

 

 

 

0×03 Backtrack中Msfupdate后Msf運(yùn)行錯(cuò)誤

 

Msfupdate后有時(shí)候會(huì)出現(xiàn)莫名其妙的錯(cuò)誤,出去官方可能會(huì)有bug沒(méi)fix外,很大部分是出現(xiàn)在VM中安裝的bt里的,首先可以去bt的官方論壇看看是不是Msfupdate后集體出現(xiàn)此類(lèi)錯(cuò)誤,比如:

 

http://www.backtrack-linux.org/forums/showthread.php?t=50788&page=3&s=ca7794f27c805f1a6021b8955ba3c2ba

 

所描述的升級(jí)后search功能不可用的問(wèn)題.

 

 

 

如果排除了,多半是因?yàn)閜ostgres數(shù)據(jù)庫(kù)的問(wèn)題,在VM中我們可能習(xí)慣直接用菜單中的reset重啟,這可能造成postgres進(jìn)程鎖定,導(dǎo)致服務(wù)無(wú)法正常啟動(dòng),解決過(guò)程如下:

 

(http://www.backtrack-linux.org/forums/showthread.php?t=41151)

 

(https://community.rapid7.com/thread/2128)

 

rm /opt/framework3/postgresql/data/postmaster.pid 

rm /opt/framework3/postgresql/.s.PGSQL.7175 

rm /opt/framework3/postgresql/.s.PGSQL.7175.lock 

/etc/init.d/framework-postgres start

 

 

 

0×04 Etc……

 

可能還有很多莫名其妙的任務(wù),不過(guò)靜下心來(lái)慢慢摸索還是能解決一些問(wèn)題的,歡迎有問(wèn)題的朋友交流拍磚,共同進(jìn)步  hv fun!