Docker डिप्लॉयमेंट निर्देश

tl;dr

docker-compose का उपयोग करके:

git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
docker-compose run --rm autosploit

केवल Docker का उपयोग करके:

git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
# If you wish to edit default postgres service details, edit database.yml. Should work out of the box
# nano database.yml
docker network create -d bridge haknet
docker run --network haknet --name msfdb -e POSTGRES_PASSWORD=s3cr3t -d postgres
docker build -t autosploit .
docker run -it --network haknet -p 80:80 -p 443:443 -p 4444:4444 autosploit

सारांश

• Autosploit को Docker कंटेनर के रूप में लॉन्च करने से होस्टेड क्लाउड वातावरण (AWS, Azure, ...) में टूल का उपयोग करना बहुत आसान हो जाता है
• डेटा स्थिरता और डेटाबेस के संभावित async अपडेट के लिए postgres डेटाबेस को अलग सेवा के रूप में विभाजित करें
• एक छोटा ब्रिज नेटवर्क haknet बनाएँ ताकि सेवा खोज स्वचालित हो
• postgres और Autosploit कंटेनर लॉन्च करें, दोनों haknet से जुड़े हुए हैं
• Autosploit स्वचालित रूप से पूर्व-कॉन्फ़िगर msfconsole को haknet पारदर्शी नेटवर्क के माध्यम से बाहरी postgres कंटेनर में लॉन्च करेगा
• Kali + Metasploit + Autosploit की कुल इमेज आकार: 1.75GB

डिप्लॉयमेंट

चरण 1 - ब्रिज नेटवर्क बनाएँ

यह Metasploit Framework को उसके होस्टनाम का उपयोग करके postgres डेटाबेस से संवाद करने में सक्षम बनाएगा, जिससे यह अमूर्त हो जाएगा।

एक्सप्लॉइट लॉन्च करते समय पारदर्शी प्रॉक्सी करने के लिए Tor Socks Proxy भी जोड़ा जा सकता है (हालाँकि रिवर्स शेल के लिए नहीं, जाहिर है)।

docker network create -d bridge haknet

चरण 2 - सेवाएँ लॉन्च करें

सभी अपने आप जुड़ी हुई हैं

चरण 2.1 - postgres लॉन्च करें

haknet से जुड़ी एक सादा (vanilla) postgres सेवा लॉन्च करें

docker run --network haknet --name msfdb -e POSTGRES_PASSWORD=s3cr3t -d postgres

चरण 2.2 - Autosploit लॉन्च करें

Autosploit लॉन्च करें।

यह Dockerfile डिफ़ॉल्ट डेटाबेस कॉन्फ़िग को ~/.msf4/database.yml में कॉपी करेगा। आप बिल्ड करने से पहले कॉन्फ़िगरेशन फ़ाइल database.yml को अपनी पसंद के अनुसार संपादित कर सकते हैं।

कृपया ध्यान रखें कि पहला बिल्ड कुछ समय लेगा (~10 मिनट)

होस्टेड सर्वर पर किए जाने पर बिल्ड तेज़ होगा क्योंकि इसे उच्च-ग्रेड बैंडविड्थ का लाभ मिलता है

git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
nano database.yml # Exemple configuration should work fine
docker build -t autosploit .
docker run -it --network haknet -p 80:80 -p 443:443 -p 4444:4444 autosploit