Metasploitable3是Metasploitable2的升级版本，它是一个虚拟靶机系统，里面含有大量未被修复的安全漏洞，它主要是用于metasploit-framework测试的漏洞目标。众所周知Metasploitable2由于年久失修，被更好的Metasploitable3给取代了。但是rapid7(官方)这次却没有提供VM镜像，而是仅仅提供动态构建VM镜像的方法。之前的Metasploitable2提供的是VM快照文件，这使得维护和更新变得非常麻烦，因此Metasploitable3利用动态构建的方法来让用户自行创建VM镜像。这种新的构建方法有很多好处：我们可以轻松地在多个操作系统上应用相同的漏洞利用，为多个虚拟化平台构建，最重要的是，可以接受社区的贡献。   本文介将介绍如何在Kali Linux中下载官方脚本，并创建启动Metasploitable3虚拟机镜像。

  官方提供的安装脚本文件托管在Github上，其地址为：https://github.com/rapid7/Metasploitable3

  首先我们在特定的目录中创建一个名为：metasploitable3-workspace的目录，然后在该目录中curl Vagrantfile然后通过vagrant up进行构建VM镜像。

  如果你以为按照官方推荐的方法去构建就OK了，那么只能说 U A 2 young 2 simple😂😂😂 Kali Linux中默认是没有安装vagrant的，在正式构建前首先需要安装vagrant。通过命令apt-get install vagrant即可安装，安装大致过程如下：

  按照官方推荐方法，进行构建过程如下：

  构建过程出现报错，报错信息大致是说缺少winrm插件。那么接下来就是安装缺少的必要插件。

  根据实际安装过程发现，如果要成功构建Metasploitable3需要安装winrm、winrm-fs、vagrant-vbguest、winrm-elevated、vagrant-reload这几个插件。安装过程如下：

  这个构建的速度主要是取决与你的网速，下图是当时构建的截图，100Mbps的下载速度大概用了不到5分钟。

下面是构建详细过程：

  通过上一个步骤，如果成功构建了Metasploitable3.那么会在/root/VirtualBox VMs目录中生成一个名为：Metasploitable3-ub1404的目录。该目录则是Metasploitable3的虚拟机文件目录。可以根据自己的需要将该目录迁移至其他地方。

  启动virtualbox，然后选择Machine-->add。然后点击上面的目录，virtualbox会自动加载我们构建好的虚拟机如下图所示：

  接下来就可以点击start开始享用了，其中系统初始的用户名密码都是vagrant

  通过以上几个步骤，我们仅仅是创建了metasploitable3-ubuntu1404.不熟悉Linux的同鞋可能用起来比较麻烦，所以接下来我们构建基于window2008R2的metasploite3.

以下引用1.3.4小节中部分内容 Bringing machine 'ub1404' up with 'virtualbox' provider... Bringing machine 'win2k8' up with 'virtualbox' provider...

  以上步骤中，我们可以看见脚本是打算构建ubuntu和windows两个版本的Vbox。但是观察详细构建步骤时发现，当ubuntu版本构建完成后并没有自动构建windows版本，而是配置完成就退出构建。所以下面我们手动构建win2k8版本。 首先我们修改1.3.4步骤下载的Vagrantfile，我这里通过vi查看并修改这个vagrant文件。

修改后vagrant文件如下：

接下来我们通过vagrant up指令进行构建：

同样构建好后通过virtualbox导入打开即可，选择vagrant账户并用密码vagrant登录。administrator的密码你就想办法自己搞吧！