怎么在AIX和Power架构上运行Metasploit Framework
发表于：2024-10-06 作者：千家信息网编辑
千家信息网最后更新 2024年10月06日，怎么在AIX和Power架构上运行Metasploit Framework，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。
千家信息网最后更新 2024年10月06日怎么在AIX和Power架构上运行Metasploit Framework
怎么在AIX和Power架构上运行Metasploit Framework，很多新手对此不是很清楚，为了帮助大家解决这个难题，下面小编将为大家详细讲解，有这方面需求的人可以来学习下，希望你能有所收获。
我已在我的笔记本电脑上使用qemu-system-ppc64完成了所有这些工作，它非常适合在真正的硬件上进行tinkering（意为探究和动手体验）和测试。另外，请确保你为qemu模拟处理器分配至少4 GB的内存，否则你将无法运行metasploit（它会一直尝试加载）这是我的qemu加载器脚本。
附：对于新的qemu-system-ppc64版本和AIX 7.2可能会存在一些问题。我使用的版本可以正常顺利的工作，因此这里我将其命名为qemu-system-ppc64-old
QEMU模拟器版本为3.0.50 (v3.0.0-614-g19b599f766-dirty)
./qemu-system-ppc64-old -cpu POWER8 -machine pseries -m 4096 -serial stdio -drive file=disk.img,if=none,id=drive-virtio-disk0 -device virtio-scsi-pci,id=scsi -device scsi-hd,drive=drive-virtio-disk0 -cdrom aix.iso -prom-env boot-command='boot disk: ' -net nic -net tap -display vnc=:1
首先，我们需要安装一些依赖项。我将通过yum从Aixtoolbox public repo中包含我已安装在系统中的所有RPM。
AIX-rpmSDLSDL-develSDL_mixerSDL_ttfSDL_ttf-develaudiofileaudiofile-develautoconfautomakebashbzip2bzip2-develca-certificatescmakecoreutilscupscups-libscurlcyrus-sasldbdbusesoundesound-develexpatexpat-develexpectflacfontconfigfontconfig-develfreetype2freetype2-develgccgcc-c++gcc-cppgcc-gogdbmgdbm-develgettextgettext-develglibglib-develglib2glib2-develgmpgmp-develgnutlsgrepgtk+infolesslibXftlibXft-devellibXrandrlibXrenderlibXrender-devellibffilibffi-devellibgcclibgcryptlibgcrypt-devellibgolibgo-devellibgpg-errorlibgpg-error-devellibiconvlibjpeglibmikmodlibmpclibogglibogg-devellibpcaplibpcap-devellibpnglibpng-devellibssh3libssh3-devellibstdc++libstdc++-devellibtasn1libtoollibvorbislibvorbis-devellibxml2libxml2-devellibxml2-pythonlibxsltlibxslt-develluam4mpfrncursesncurses-develnettlenmapopenldapp11-kitpatchpcrepcre-develperlpkg-configpostgresqlpostgresql-develpostgresql-libspthpysqlitepythonpython-cryptographypython-develpython-iniparsepython-passlibpython-pyasn1python-pycurlpython-sixpython-toolspython-urlgrabberpython3readlinereadline-develrenderprotorsyncsedsmpegsmpeg-libssqlitesqlite-develtartcltcshtightvnc-servertkunzipwgetxzxz-develxz-libsyumyum-metadata-parserzlibzlib-devel
由于来自https://public.dhe.ibm.com/aix/freeSoftware/aixtoolbox/RPMS/ppc/ruby/的ruby-2.5.1和ruby-devel-2.5.1 RPM在编译Metasploit所依赖的gem时无法正常工作，因此我选择在AIX上从源码构建Ruby。这并不难（我们将安装到 /usr/local以和/opt/freeware分开）。
在本例中，我使用Ruby 2.5.1版本，但你也可以使用2.5.5或2.6.3版效果是一样的。
$ wget https://cache.ruby-lang.org/pub/ruby/2.5/ruby-2.5.1.tar.gz$ tar -zxvf ruby-2.5.1.tar.gz$ cd ruby-2.5.1$ ./configure$ make$ su - # make install
一旦我们安装了Ruby（确保在你的配置文件中已包含/usr/local），我们就可以继续从git下载Metasploit快照。我之所以选择获取ZIP快照，是因为它在ppc64模拟器下速度会更快。
$ wget https://github.com/rapid7/metasploit-framework/archive/master.zip$ unzip master.zip $ cd metasploit-framework-master
下一步是在metasploit目录中运行bunlde install，但我们现在将跳过此步骤，因为我们需要在本地自定义2个gem，并在AIX 7.2上编译和构建它们。
nokogiri-1.10.3.gembcrypt-3.1.13
由于nokogiri不会在AIX上构建，因为缺少vasprintf()函数，它不是POSIX接口，并且不在AIX中的C库中，如果不修改构建过程gem将构建和编译，但最终库将不起作用，并出现以下错误：
bash-5.0# /usr/local/bin/gem install nokogiri-1.10.3.gemBuilding native extensions. This could take a while...Successfully installed nokogiri-1.10.3Parsing documentation for nokogiri-1.10.3Done installing documentation for nokogiri after 49 seconds1 gem installedbash-5.0# /usr/local/bin/nokogiriTraceback (most recent call last):8: from /usr/local/bin/nokogiri:23:in' 7: from /usr/local/bin/nokogiri:23:in load' 6: from /usr/local/lib/ruby/gems/2.5.0/gems/nokogiri-1.10.3/bin/nokogiri:6:in ' 5: from /usr/local/lib/ruby/2.5.0/rubygems/core_ext/kernel_require.rb:59:in require' 4: from /usr/local/lib/ruby/2.5.0/rubygems/core_ext/kernel_require.rb:59:in require' 3: from /usr/local/lib/ruby/gems/2.5.0/gems/nokogiri-1.10.3/lib/nokogiri.rb:28:in ' 2: from /usr/local/lib/ruby/gems/2.5.0/gems/nokogiri-1.10.3/lib/nokogiri.rb:32:in rescue in ' 1: from /usr/local/lib/ruby/2.5.0/rubygems/core_ext/kernel_require.rb:59:in require' /usr/local/lib/ruby/2.5.0/rubygems/core_ext/kernel_require.rb:59:in `require': load failed - /usr/local/lib/ruby/gems/2.5.0/gems/nokogiri-1.10.3/lib/nokogiri/nokogir.so. Please issue below command for detailed reasons: (LoadError) /usr/sbin/execerror ruby "(ld 3 1 vasprintf /usr/local/lib/ruby/gems/2.5.0/gems/nokogiri-1.10.3/lib/nokogiri/nokogiri.so"
我们可以通过运行命令来检查错误的详细信息：
bash-5.0# /usr/sbin/execerror ruby "(ld 3 1 vasprintf /usr/local/lib/ruby/gems/2.5.0/gems/nokogiri-1.10.3/lib/nokogiri/nokogiri.so"exec(): 0509-036 Cannot load program ruby because of the following errors:rtld: 0712-001 Symbol vasprintf was referenced from module/usr/local/lib/ruby/gems/2.5.0/gems/nokogiri-1.10.3/lib/nokogiri/nokogiri.so(),but a runtime definition of the symbol was not found.
可以看到缺少vasprintf符号并被调用。
让我们为Ruby gem创建一个工作目录并下载nokogiri。
$ mkdir GEMS$ cd GEMS$ gem fetch nokogiri Fetching: nokogiri-1.10.3.gem (100%)Downloaded nokogiri-1.10.3$ gem spec nokogiri-1.10.3.gem --ruby > nokogiri.gemspec$ gem unpack nokogiri-1.10.3.gemUnpacked gem: '/home/root/LOCAL-GEMS/TT/nokogiri-1.10.3'$ mv nokogiri.gemspec nokogiri-1.10.3$ cd nokogiri-1.10.3$ cd ext/nokogiri
现在，我们将修改extconf.rb文件以包含构建过程，并在AIX上创建一个工作的nokogiri.so共享库并定位到nix? $CFLAGS <<
修改为：
$CFLAGS << " -DXP_WIN -DXP_WIN32 -DUSE_INCLUDED_VASPRINTF "
保存并返回到构建nokogiri gem
$ cd ../.. $ gem build nokogiri.gemspec WARNING: ports/archives/libxml2-2.9.9.tar.gz is not world-readableWARNING: ports/archives/libxslt-1.1.33.tar.gz is not world-readableWARNING: no homepage specifiedWARNING: pessimistic dependency on mini_portile2 (~> 2.4.0) may be overly strict if mini_portile2 is semantically versioned, use: add_runtime_dependency 'mini_portile2', '~> 2.4', '>= 2.4.0'WARNING: pessimistic dependency on racc (~> 1.4.14, development) may be overly strict if racc is semantically versioned, use: add_development_dependency 'racc', '~> 1.4', '>= 1.4.14'WARNING: pessimistic dependency on rake-compiler (~> 1.0.3, development) may be overly strict if rake-compiler is semantically versioned, use: add_development_dependency 'rake-compiler', '~> 1.0', '>= 1.0.3'WARNING: pessimistic dependency on rexical (~> 1.0.5, development) may be overly strict if rexical is semantically versioned, use: add_development_dependency 'rexical', '~> 1.0', '>= 1.0.5'WARNING: See http://guides.rubygems.org/specification-reference/ for help Successfully built RubyGem Name: nokogiri Version: 1.10.3 File: nokogiri-1.10.3.gem$ su # gem install nokogiri-1.10.3.gem
经过一段时间后最终它将被构建（在qemu下它的速度很慢）我们可以通过执行gem本身来检查最终的nokogiri gem是否真的已经工作。
# gem install bcrypt Fetching: bcrypt-3.1.13.gem (100%)Building native extensions. This could take a while...ERROR: Error installing bcrypt: ERROR: Failed to build gem native extension. current directory: /usr/local/lib/ruby/gems/2.5.0/gems/bcrypt-3.1.13/ext/mri/usr/local/bin/ruby -r ./siteconf20190624-6029732-1f0poah.rb extconf.rbcreating Makefilecurrent directory: /usr/local/lib/ruby/gems/2.5.0/gems/bcrypt-3.1.13/ext/mrimake "DESTDIR=" cleancurrent directory: /usr/local/lib/ruby/gems/2.5.0/gems/bcrypt-3.1.13/ext/mrimake "DESTDIR="compiling bcrypt_ext.ccompiling crypt_blowfish.ccompiling crypt_gensalt.ccompiling wrapper.clinking shared-object bcrypt_ext.sogcc: error: x86.o: No such file or directorymake: 1254-004 The error code from the last command is 1.Stop.make failed, exit code 2Gem files will remain installed in /usr/local/lib/ruby/gems/2.5.0/gems/bcrypt-3.1.13 for inspection.Results logged to /usr/local/lib/ruby/gems/2.5.0/extensions/powerpc-aix-7/2.5.0-static/bcrypt-3.1.13/gem_make.out
在ppc64 AIX平台上使用x86.o对象文件也出现了一些问题...但修复起来也很容易，你只需重复上面的操作获取gem并修改构建过程就行了。
$ gem fetch bcrypt Fetching: bcrypt-3.1.13.gem (100%)Downloaded bcrypt-3.1.13$ gem spec bcrypt-3.1.13.gem --ruby > bcrypt.gemspec$ gem unpack bcrypt-3.1.13.gem$ mv bcrypt.gemspec bcrypt-3.1.13 $ cd bcrypt-3.1.13$ cd ext/mri
让我们再次编辑extconf.rb文件并删除x86引用
删除x86.o保存并重新生成gem
$ cd ../.. $ gem build bcrypt.gemspecWARNING: open-ended dependency on rspec (>= 3, development) is not recommended if rspec is semantically versioned, use: add_development_dependency 'rspec', '~> 3'WARNING: See http://guides.rubygems.org/specification-reference/ for help Successfully built RubyGem Name: bcrypt Version: 3.1.13 File: bcrypt-3.1.13.gem$ su # gem install bcrypt-3.1.13.gemBuilding native extensions. This could take a while...Successfully installed bcrypt-3.1.13Parsing documentation for bcrypt-3.1.13Installing ri documentation for bcrypt-3.1.13Done installing documentation for bcrypt after 26 seconds1 gem installed
现在，我们应该已将所有Metasploit框架所需的缺失gem都安装上了，所以只需从metasploit根目录运行bundle install即可
$ cd metasploit-framework-master$ bundle install
因为这需要一些时间，因此你可以泡杯咖啡/茶慢慢品尝。在这个时间里我打算去外面转转。
现在，你是否已准备好在AIX 7.2上运行Metasploit框架了？我想说是的！
我们可以运行./msfconsole（这在qemu下可能需要一些时间）
甚至可以对up2date windows 10 1903（10.0.18362.175）执行一些实时测试，并在运行时绕过MS Defender；）
看完上述内容是否对您有帮助呢？如果还想对相关知识有进一步的了解或阅读更多相关文章，请关注行业资讯频道，感谢您对的支持。
运行
工作
文件
时间
版本
过程
只需
可以通过
快照
框架
模拟器
目录
速度
错误
问题
帮助
检查
测试
编译
选择
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
数据库覆盖后恢复
象山应用软件开发教程
新罗区情碧驰网络技术部
健康宝通勤数据库
表格列里找出相同的数据库
运维管理需要软件开发吗
崇明区特定网络技术开发优缺点
深圳服务器散热风扇价格
显示连接服务器失败
基础资源保障足 网络安全
计算机网络技术云计算运维与开发
新开服务器进不去
我的世界服务器新手玩家
oracle数据库 doc
软件开发面试复习
网络安全设备代理经验
苹果id一直显示连接服务器
怎么连接指定环境下的数据库
视频网络技术
广告软件开发源码
kmplot数据库怎么用
浙江索亚图网络技术有限公司
丝绸之路绘画软件开发
软件开发阶段主要采用的工具
服务器怎样做系统
软件开发项目资料管理
数据库建立策划案
云服务器有哪些品牌
郑州维爱互联网科技公司
网络安全红蓝对抗纪录片
