Metasploit - Scans de découverte
La première phase de pénétration consiste à scanner un réseau ou un hôte pour collecter des informations et créer une vue d'ensemble de la machine cible.
Discovery Scancrée essentiellement une liste d'adresses IP dans le réseau cible, découvrant les services exécutés sur les machines. Pour ce faire dans Metasploit, nous utiliserons la commande promp qui sont des commandes NMAP incorporées dans Metasploit. Pour plus d'informations sur NMAP et ses commandes, accédez àhttps://nmap.org/
Voyons maintenant en pratique comment cela fonctionne exactement. Nous avons démarré la machine cible (Metasploitable) et la machine Windows Server 2003 avec l'IP192.168.1.101.
Ensuite, nous allons démarrer Metasploit. Ici, nous utilisons Kali Linux. Par conséquent, les commandes commenceront toujours parnmap.
Commençons à scanner le réseau avec la plage 192.168.0.0/24 et découvrons les machines.
Comme on peut le voir dans la capture d'écran ci-dessus, il y a 5 hôtes sur le réseau avec des détails. Maintenant que nous avons trouvé les hôtes vivants, nous allons essayer de trouver le système d'exploitation sur lequel ils fonctionnent et leurs services d'arrière-plan.
Nous allons essayer d'attaquer la machine vulnérable avec l'IP 192.168.1.101. Pour ce faire, nous allons exécuter la commande suivante -
Nmap –sV-O –T4 192.168.1.101-sV Le paramètre détectera les services avec leurs détails de version.
-O est de détecter la version de l'OS qui dans notre cas est Linux 2.6.X
-T4 est le moment où nous laissons l'analyse se terminer
Vous obtiendrez l'écran suivant comme sortie de l'utilisation de la commande ci-dessus.
