Update failed/Signature failure/Error occurred -> Metasploit

[r3d1]

Bonjour,

je n'arrive pas à mettre à jours Metasploit fraîchement installer sur une distribution Xubuntu 13.04

Metasploite est enregistré et fonctionne correctement sur console et sur web-brosser.

la mise à jours par GUI s’arrête à 70% est affiche l'erreur suivante:

Installation failed: Signature failure

sur la console aussi même chose :

root @ r3d1  ~
└─ # ▶ msfupdate[*][*] Attempting to update the Metasploit Framework...[*]
[*] Installing update 2013050801...[*] Querying the update server...[*] Downloading (%0 complete)
[*] Downloading (%40 complete)[*] Error occurred: {"status"=>"success", "result"=>"error", "error"=>"Signature failure"}

l'explication sur la FAQ me révolte

donc en gros la seule solution est un update offline qui est malheureusement disponible uniquement pour la version Pro.

bref je cherche une solution pour fixé le problème ou une maniéré d’accéder au fichier update offline pour faire une mise à jours manuel !!!!

autre précision subversion paquet indispensable à msf dont je ne comprend pas encore le fonctionnement, donc je suppose peut être qu'il faut ajouter un depot signature sur SVN ou un truck du genre ??

à tout hasard j'ai fait un :

root @ r3d1  /opt/metasploit
└─ # ▶ svn update
'.' omis
Résumé des conflits :
  Chemins omis : 1

merci d'avance !

[SAKAROV]

j'ai pas tout lu mais MSF en GUI c'est Armitage.

PS : ta signature, c'est en rapport avec "AMAGIZ" (la pub) ?^^

[poz]

Bah avant de dire que la doc te revolte on va commencer par la base, utilise tu un proxy ?

[Yarflam]

Oui, test d'installer Metasploit avec un tunnel sécurisé (genre VPN) - je te déconseille les proxys lambda.
Et surtout ne fais rien sur ta machine pendant l'installation.

http://korben.info/un-vpn-gratuit-pour-tous.html
http://free.korben.info/index.php/VPN

[r3d1]

j'ai pas tout lu mais MSF en GUI c'est Armitage.

PS : ta signature, c'est en rapport avec "AMAGIZ" (la pub) ?^^

Non je n'est pas installer Armitage, je parle bien de l'interface graphique de msf :


concernant ma signature Amazigh c'est le nom de ma nation je suis bérebére et le logo c'est selui du groupe gnawa du chanteur Amazigh kateb fils du célèbre écrivaine Kateb Yacine.

Bah avant de dire que la doc te revolte on va commencer par la base, utilise tu un proxy ?

Non je n'utilise pas de proxy dans ma révolte ^^

Oui, test d'installer Metasploit avec un tunnel sécurisé (genre VPN) - je te déconseille les proxys lambda.
Et surtout ne fais rien sur ta machine pendant l'installation.

http://korben.info/un-vpn-gratuit-pour-tous.html
http://free.korben.info/index.php/VPN

Ok, je vais essayer de passer par VPN pour voir le résultat !
Mais je suis septique je ne vois pas ce que ça peut changer si la liaison est sécurisé entre moi est le vpn ou un proxy !! en plus la connexion ici pour les pauvres est vraiment à chier 12k/o sec !

[r3d1]

Finalement j'ai lancer update sur une autre connexion que la mienne la Maj c'est dérouler normalement !

donc problème partiellement résolue, je cherche toujours un moyen de faire un update offline.

[Yarflam]

Quand on inventera les connexions virtuelles ...

[r3d1]

Quand on inventera les connexions virtuelles ...

Bonjour Yarflam,

L'update offline existe bel et bien sur msf, dans certain cas c'est très importante d'établir une maj dans un environnement contrôler et ultra sécurisé, je ne suis pas spécialiste mais je ne pense pas qu'un analyste de la CIA lancera un msfupdate sur une connexion freewifi du café du coin ???

en plus l'update offline est plus complet qu'un simple msfupdate, malheureusement l'update offline est disponible uniquement sur le support de licence de la version msf Pro.

Source : https://community.rapid7.com/thread/1605

captue du GUI de mon msf :
Capture d'écran1.jpg

Capture d'écran2.jpg

c'est Apparemment possible d'utiliser subversion pour faire la maj offline, je n'est pas encore compris le principe de fonctionnement de SVN je navigue encore à l'aveuglette 

merci !