給Metasploit安裝無(wú)Lorcon2線(xiàn)支持模塊

之前出的那個(gè)Broadcom的兩種網(wǎng)卡型號(hào)的DoS代碼使我知道了Lorcon這玩意兒，既然此文Lorcon2是重點(diǎn)那就順便帶過(guò)一下。

Lorcon是什么？
項(xiàng)目主頁(yè)： http://802.11ninja.net/ && https://code.google.com/p/lorcon/
Lorcon is an open source network tool for Wi-Fi injection.

說(shuō)白了就是一個(gè)開(kāi)源的對(duì)于無(wú)線(xiàn)數(shù)據(jù)包進(jìn)行注入的玩意兒；

現(xiàn)在聽(tīng)起來(lái)可能沒(méi)有多牛逼，但是在當(dāng)年mac80211還未有多少支持之前，這可是新鮮玩意兒；耳熟能詳?shù)腶ircrack-ng套裝就是使用的比Lorcon新一點(diǎn)的osdep庫(kù)。

后來(lái)這個(gè)模塊也被很多作者用來(lái)寫(xiě)關(guān)于無(wú)線(xiàn)方面利用的Exploit，在exploit-db上大家會(huì)找到很多不管是python寫(xiě)的還是ruby寫(xiě)的，都會(huì)提到Lorcon這么個(gè)玩意兒。

Metasploit默認(rèn)是不會(huì)順帶安裝上Lorcon2模塊的，所以/opt/metasploit/msf3/modules/auxiliary/dos/wifi/下 或者exploit下一些關(guān)于無(wú)線(xiàn)方面的利用 or 輔助什么的都沒(méi)法使用，會(huì)提示某個(gè)ruby腳本怎么怎么滴。

查閱官方文檔之后和看了部分資料后我就mark一下具體怎么讓metasploit安裝上lorcon模塊把。

# apt-get install libnl-dev  #首先apt安裝一個(gè)支持模塊，要不編譯還是后期使用會(huì)掛掉 
# cd /opt/metasploit3/msf3/external/ruby-lorcon2/ 
# svn co http://802.11ninja.net/svn/lorcon/trunk lorcon2 
# cd lorcon2 
# ./configure --prefix=/usr && make && make install 
# cd .. 
# ruby extconf.rb   #注意請(qǐng)使用1.9.1或者以上版本的ruby，否則可能生成后的makefile無(wú)法make 
# make && make install 
# cp Lorcon2.so /opt/metasploit/ruby/lib/ruby/site_ruby/1.9.1/i686-linux/cp /usr/lib/liborcon2* /opt/metasploit/msf3/lib/ 

基本就是svn原碼 安裝然后拷貝編譯好后的.so文件丟進(jìn)msf目錄讓msf后期調(diào)用

好了這樣基本就搞定了，俺這里有一鍵執(zhí)行腳本：

 #!/bin/bash 
 
# Script to install Lorcon2 on Backtrack 5 R2 
# By Robert Portvliet 
# Foundstone 
 
# Set up variables 
msfwifi_dir="/opt/metasploit/msf3/modules/auxiliary/dos/wifi/" 
rubylorcon_dir="/opt/metasploit/msf3/external/ruby-lorcon2/" 
msfuzz_dir="/opt/metasploit/msf3/modules/auxiliary/fuzzers/wifi/" 
 
echo "[*] This script will install Lorcon2 on Backtrack 5 R2" 
 
echo "[*] Install libnl netlink library" 
apt-get install libnl-dev 
 
echo "[*] Downloading Lorcon2 from SVN" 
svn co http://802.11ninja.net/svn/lorcon/trunk lorcon2 
 
echo "[*] Copying Lorcon2 to MSF" 
cp -r ./lorcon2 $rubylorcon_dir 
 
echo "[*] Fixing MSF wireless modules" 
sed -i 's/+ channel.chr/+ datastore['\''CHANNEL'\''].to_i.chr/g' $msfwifi_dir/ssidlist_beacon.rb 
sed -i 's/+ channel.chr/+ datastore['\''CHANNEL'\''].to_i.chr/g' $msfwifi_dir/netgear_* 
sed -i 's/+ channel.chr/+ datastore['\''CHANNEL'\''].to_i.chr/g' $msfuzz_dir/*.rb  
sed -i 's/Lorcon/Lorcon2/g' $msfwifi_dir/ssidlist_beacon.rb 
 
echo "[*] Fixing Ruby-Lorcon2 before building" 
sed -i 's/STR2CSTR/StringValuePtr/g' $rubylorcon_dir/Lorcon2.c 
 
echo "[*] Building Lorcon2" 
cd $rubylorcon_dir/lorcon2 
./configure --prefix=/usr && make && make install 
 
cd .. 
 
echo "[*] Building Ruby-Lorcon2" 
ruby ./extconf.rb && make && make install 
 
echo "[*] Copying Lorcon2 libraries into Metasploit" 
cp $rubylorcon_dir/Lorcon2.so /opt/metasploit/ruby/lib/ruby/site_ruby/1.9.1/i686-linux/ 
cp /usr/lib/liborcon2* /opt/metasploit/msf3/lib/ 
 
echo "[*] Finished, fire up a wireless module and see if it works" 

 好了，以后Metasploit就可以使用無(wú)線(xiàn)模塊的東西了～