Tutorial Metasploit 2 na VirtualBox - Santander Cibersegurança 2025

muito obrigado estou fazendo Bootcamp Riachuelo, mas a dica serve também.

Show demais! 🚀

Olá Tarciso,

Alguns problemas acontecem quando utilizamos a VirtualBox em usuários diferentes no mesmo computador com Windows.

Seria interessante fazer um troubleshooting para indentificar e isolar o problema, porém vou simplificar para tentar te ajudar de imediato.

Para descompactar o Kali e o Metasploit, normalmente utilizo o 7-Zip, pois se tentarmos descompactar como um programa normal, o Windows Defender pode bloquear os arquivos descompactados.

Então o recomendado é instalar e abrir os arquivos compactados com o 7-Zip, e depois arrastar os arquivos para uma outra pasta. Se você fez isso e a VirtualBox não reconhece o arquivo descompactado, então é porque a "instalação" do Metasploit na VirtualBox é diferente de como instalamos um imagem Linux ou Windows.

Do lado esquerdo na VirtualBox, clique em:

1 - "Mídia"

2 - depois clique em "Acrescentar"

3 - Selecione a pasta com o a imagem do Metasploit descompactada com o 7-Zip

4 - Selecione o arquivo/image do Metasploit (aquele do quadradinho azul chamado Metasploitable.vmdk)

Depois de acrescentar o Metasploit como "Mídia" na VirtualBox, você cria uma nova Máquina Virtual clicando em Máquinas -> Novo.

Escolhe um nome para a VM e selecione o sistema operacional Linux -> Debian.

Em "specify virtual had disk", selecione "Utilizar um disco rígido virtual existente", e o Metasploit já fica ali para você selecionar.

No vídeo, é nessa parte: https://youtu.be/FprFn0oeEdE?t=141

Avisa se deu certo e tente descompactar com o 7-Zip arrastando o arquivo para fora da pasta compactada ao invés de selecionar "extrair tudo".

Vi o tutorial, mas não consegui instalar. Não reconhece o app da Metasploit, mesmo depois de descompactar. Como proceder?

Ola amigo.

Excelente post!

Com certeza vai ajudar muita gente...

Ja vou acompanhando la no youtube.

Obrigado por partilhar!

E apenas complementando hoje em dia as pessoas recorrem a inteligencia artificial para sanar suas duvidas mesmo nem sempre ser o melhor caminho.

O feedback rapido dá uma falsa sensaçao de problema resolvido e o copia e cola mais atrapalha do que ajuda.

Mas com o tempo aprendemos a fazer as escolhas certas.

Obrigado.

Olá DIO!

Para qualquer profissional que está começando, seja em cybersecurity ou em outra carreira, é comum sentir aquela insegurança: será que escolhi a área certa? Vou me adaptar? O que preciso fazer para ter sucesso?

Então quero reforçar que todo expert já passou por isso. Dúvidas são normais, e pedir ajuda quando um tema não fica claro é parte da trilha de aprendizado.

O problema é que, muitas vezes, as pessoas tentam resolver tudo sozinhas, por medo de parecerem incompetentes ou de incomodar os mais experientes. Sei que essa frustração pode levar à desistência, não por falta de capacidade, mas por achar que precisam ser perfeitas desde o primeiro dia.

Porém a verdade é que ninguém é perfeito. O que realmente importa nesta área é a disposição para aprender e a sabedoria de saber onde buscar ajuda, como formular a pergunta e com quem contar nos momentos mais críticos.

Por isso, não desistam! Meus tutoriais são uma forma de oferecer esse suporte para quem tem receio de se expor. Aproveitem o material e levem isso para a carreira: em cybersecurity, saber pedir ajuda, se comunicar com eficiência e escalar problemas são habilidades tão importantes quanto as técnicas.

Excelente, Thiago! Que artigo incrível e super prático sobre "Tutorial Metasploit 2 na VirtualBox"! É fascinante ver como você aborda o Pentest de forma prática, ensinando a configurar o VirtualBox e o Kali Linux para montar um laboratório de segurança.

Você demonstrou que a sua iniciativa de compartilhar tutoriais no GitHub e no YouTube é crucial para a comunidade, pois ela elimina a barreira inicial da configuração de ferramentas, o que é um dos maiores obstáculos para quem está começando em Cibersegurança. Sua análise de que não deixar a configuração atrapalhar o progresso é o ponto crucial para o aprendizado é um insight valioso para a comunidade.

Qual você diria que é o maior desafio para um profissional ao lidar com a falta de experiência em sua nova área durante a transição de carreira, e como a comunidade pode ajudar a superar esse desafio?