O que e Metasploit Community Edition? Veja segundo o proprio site:"If you are trying to learn about Metasploit and penetration testing, Metasploit Community Edition is your best option. Metasploit Community Edition simplifies network discovery and vulnerability verification for specific exploits, increasing the effectiveness of vulnerability scanners such as Nexpose - for free. This helps prioritize remediation and eliminate false positives, providing true security risk intelligence. IT professionals can demonstrate the impact of vulnerabilities to IT operations to obtain buy-in for remediation."Fonte: http://metasploit.com/about/choose-right-edition/A partir desde post, irei relatar algumas particularidades de uso do recente framework lancado pela Rapid7, o "Metasploit Community Edition". Como seu lancamento ocorreu a pouquissimo tempo, ainda nao ha documentacao (eu acho, existe?) em portugues sobre o mesmo. Nesta serie de 5 posts, iremos abordar os seguintes topicos:InstalationNetwork DiscoveryVulnerability Scanner ImportBasic ExploitationModule BrowserOnde estarei utilizando a distribuicao BackTrack 5 R1 para efetuar os "ataques" e tambem configurei algumas maquinas virtuais para sofrerem os ataques, o software de virtualizacao utilizado foi o VMWare Player.Requisitos para seguir este post:VMWare Player; http://www.vmware.com/products/player/BackTrack 5 R1; http://www.backtrack-linux.org/downloads/Metasploit Community Edition; http://metasploit.com/download/Let's Go!!!Em sua maquina com o BackTrack, acesse o site do Metasploit e efetue o download da versao "Community Edition". Ao termino do download, de permissao de execucao ao arquivo. Abra uma shell e digite: Agora execute o arquivo (nao va matar o arquivo com um tiro ok? :P) com o comando "./metasploit-latest-linux-installer.run" (sem aspas) conforme figura abaixo.As etapas de instalacao se inciara assim que voce clicar em "Forward".Aqui voce precisa aceitar os termos de lincensa e clicar em "Forward".Selecione o diretorio onde sera realizada a instalacao. Nao existe a necessidade de alterar nada a principio, deixe como esta e clique em "Forward".Aqui ele pergunta se voce deseja instalar o metasploit como um servico, ou seja, toda vez que a maquina for ligado/reiniciada automaticamente sera iniciado o metasploit deixando-o pronto para uso. Selecione "Yes" e clique em "Forward".Lhe pergunta qual a porta que sera utilizada, deixe a padrao 3790 e clique em "Forward".Aqui ele pede para voce inserir o nome de sua maquina para atender atraves de um dominio e os dias de validade de seu certificado. Voce pode deixar com os valores padroes que aparecer e clicar em "Forward".Se voce deseja realizar atualizacoes automaticamente, deixe como "Yes" e pressione "Forward".A mensagem diz que o Metasploit comecara o processo de instalacao em seu computador. Clique em "Forward".Abaixo a instalacao esta em andamento.Clique em "Finish" para finalizar a instalacao (obvio nao?).Um erro sobre certificado pode ser apresentado, clique em "Continue".Se voce utilizar o FireFox no BackTrack, ao inserir a URL para acessar a interface web do metasploit, sera apresentada um erro de certificado, conforme figura abaixo.Precisaremos adicionar um excessao, clique em "Add Exception".Na nova janela que abri, clique em "Confirm Security Exception".E abrira normalmente a tela de login do Metasploit. Agora basta cadastrarmos um usuario e senha para acessarmos o ambiente.Como estamos utilizando BackTrack, voce precisara aceitar este aceite dando permissao ao NoScript que vem instalado por padrao no FireFox/BackTrack. Clique "Options" na parte inferior direita do desktop e depois em "Allow https://localhost".Preencha as informacoes necessarias e