metasploit连接postgresql的问题
由于kali Linux的版本不同,默认情况下对metasploit和postgresql的配置也不相同,导致我们启动metasploit后无法链接postgresql数据库。以下有三种方法,简单描述一下,实际操作并截图记录。
理想状态
理想情况下,只需要两步即可。
1.启动postgresql
service postgresql start
- 启动mestasploit
service metasploit start
在metasploit中输入db_status查看数据库连接状态,为已连接。
手动连接
当启动metasploit后,发现并没有自动连接postgresql数据库时,需要手动连接。
连接的命令为 db_connect 用户名:密码@ip/数据库名。
那么到哪里去找用户名和密码呢?
打开这个文件:/opt/metasploit/apps/pro/ui/config/database.yml。
如下:cat /opt/metasploit/apps/pro/ui/config/database.yml
我们就能看到数据库名称、用户名和密码,然后用其登录上。用db_status查看数据库链接状态。
从零开始
如果你的运气确实不佳的话,发现连database.yml文件都找不到的话,千万不用灰心老天爷想让你多学点东西而已。
首先启动msfconsole,确保postgresql服务已经启动,然后切换到postgre账户。
msf>su postgres (切换到postgre账户)
输入以下命令创建一个postresql数据库账户。
createuser msf3 -P (msf3就是我们创建的用户,当然也可以换成其他用户名。接着,终端会提示你输入密码,再确认密码。这里我们设置为“msf”)
createdb --owner=msf3 msf3 (创建数据库,owner参数制定数据库的所有者,这里为msf3 最后一个参数为数据库名称,这里也设置为msf3)
然后输入exit退出postresql账户,再启动msfconsole,用db_status查询数据库是否已链接。
如果不想每次开机都这样,还可以配置随系统启动。
update-rc.d postgresql enable
update-rc.d metasploit enable