Armitage, Metasploit Framework'ün grafiksel bir arayüzüdür. Metasploit, ağlardaki güvenlik açıklarını bulmak ve istismar etmek için kullanılan popüler bir araçtır. Armitage, Metasploit'in özelliklerini kolayca kullanmanızı sağlar. Armitage'i kullanmak için aşağıdaki adımları izleyebilirsiniz:
1. Adım: Armitage uygulamasını başlatın. Armitage'i Windows, Linux veya macOS üzerinde çalıştırabilirsiniz. Armitage'i indirin. Armitage'i başlatmak için, terminalde armitage komutunu yazın veya Armitage simgesine çift tıklayın. Armitage, Metasploit'i otomatik olarak başlatacaktır. Armitage'i ilk kez çalıştırdığınızda, bağlanmak istediğiniz Metasploit sunucusunun ayarlarını girmeniz istenecektir. Varsayılan ayarları kullanabilir veya kendi ayarlarınızı yapabilirsiniz.
2. Adım: İstediğiniz modülü arayın. Armitage, Metasploit'in sunduğu çok sayıda modülü içerir. Bu modüller, farklı hedef sistemlere ve servislere saldırmak için kullanılabilir. Modülleri aramak için, sol üst köşedeki arama kutusunu kullanabilirsiniz. Örneğin, SMB servisine kaba kuvvet saldırısı yapmak için smb_login modülünü arayabilirsiniz. İlgili modülü bulduktan sonra, üzerine çift tıklayarak modül ayarlarını açabilirsiniz.
3. Adım: Modül ayarlarını girin ve çalıştırın. Modül ayarlarını açtığınızda, modülün gerektirdiği seçenekleri göreceksiniz. Bu seçenekler, modülün hangi hedeflere, hangi portlara, hangi kullanıcı adı ve şifre kombinasyonlarıyla saldıracağını belirler. Seçenekleri doldurduktan sonra, Launch (Başlat) düğmesine tıklayarak modülü çalıştırabilirsiniz. Modül çalıştığında, başarılı girişleri ve diğer sonuçları görebilirsiniz.
4. Adım: Bulduğunuz sunucuya yönelik bir port taraması yapın. Modül çalıştırdıktan sonra, hedef sunucunun hangi portlarda hangi servisleri çalıştırdığını öğrenmek için bir port taraması yapabilirsiniz. Port taraması yapmak için, hedef sunucunun üzerine sağ tıklayın ve Nmap Scan (Nmap Taraması) seçeneğini seçin. Ardından, istediğiniz tarama türünü seçin. Örneğin, hızlı bir tarama yapmak için Quick Scan (Hızlı Tarama) seçeneğini seçebilirsiniz. Tarama bittiğinde, sonuçları görebilirsiniz.
Armitage, Metasploit'in daha fazla özelliğini kullanmanızı sağlar. Örneğin, hedef sunuculara sızabilir, dosya aktarabilir, komut çalıştırabilir, keylogger kurabilir, ekran görüntüsü alabilir ve daha fazlasını yapabilirsiniz.
1. Adım: Armitage uygulamasını başlatın. Armitage'i Windows, Linux veya macOS üzerinde çalıştırabilirsiniz. Armitage'i indirin. Armitage'i başlatmak için, terminalde armitage komutunu yazın veya Armitage simgesine çift tıklayın. Armitage, Metasploit'i otomatik olarak başlatacaktır. Armitage'i ilk kez çalıştırdığınızda, bağlanmak istediğiniz Metasploit sunucusunun ayarlarını girmeniz istenecektir. Varsayılan ayarları kullanabilir veya kendi ayarlarınızı yapabilirsiniz.
2. Adım: İstediğiniz modülü arayın. Armitage, Metasploit'in sunduğu çok sayıda modülü içerir. Bu modüller, farklı hedef sistemlere ve servislere saldırmak için kullanılabilir. Modülleri aramak için, sol üst köşedeki arama kutusunu kullanabilirsiniz. Örneğin, SMB servisine kaba kuvvet saldırısı yapmak için smb_login modülünü arayabilirsiniz. İlgili modülü bulduktan sonra, üzerine çift tıklayarak modül ayarlarını açabilirsiniz.
3. Adım: Modül ayarlarını girin ve çalıştırın. Modül ayarlarını açtığınızda, modülün gerektirdiği seçenekleri göreceksiniz. Bu seçenekler, modülün hangi hedeflere, hangi portlara, hangi kullanıcı adı ve şifre kombinasyonlarıyla saldıracağını belirler. Seçenekleri doldurduktan sonra, Launch (Başlat) düğmesine tıklayarak modülü çalıştırabilirsiniz. Modül çalıştığında, başarılı girişleri ve diğer sonuçları görebilirsiniz.
4. Adım: Bulduğunuz sunucuya yönelik bir port taraması yapın. Modül çalıştırdıktan sonra, hedef sunucunun hangi portlarda hangi servisleri çalıştırdığını öğrenmek için bir port taraması yapabilirsiniz. Port taraması yapmak için, hedef sunucunun üzerine sağ tıklayın ve Nmap Scan (Nmap Taraması) seçeneğini seçin. Ardından, istediğiniz tarama türünü seçin. Örneğin, hızlı bir tarama yapmak için Quick Scan (Hızlı Tarama) seçeneğini seçebilirsiniz. Tarama bittiğinde, sonuçları görebilirsiniz.
Armitage, Metasploit'in daha fazla özelliğini kullanmanızı sağlar. Örneğin, hedef sunuculara sızabilir, dosya aktarabilir, komut çalıştırabilir, keylogger kurabilir, ekran görüntüsü alabilir ve daha fazlasını yapabilirsiniz.