Metasploit - Pemindaian Kerentanan

Kerentanan adalah a system holeyang dapat dieksploitasi untuk mendapatkan akses tidak sah ke data sensitif atau menyuntikkan kode berbahaya. Metasploit, seperti semua aplikasi keamanan lainnya, memiliki filevulnerability scanner yang tersedia dalam versi komersialnya.

Dengan bantuan pemindai kerentanan, Anda dapat melakukan hampir semua pekerjaan dengan satu aplikasi. Fasilitas ini tidak ada di Metasploit versi gratis. Jika Anda menggunakan Metasploit versi gratis, Anda harus menggunakan Nessus Vulnerability Scanner dan kemudian mengimpor hasilnya dari sana. Metasploit menggunakanNexpose untuk melakukan pemindaian.

Mari kita lihat cara memindai dengan Nexpose di Metasploit versi Pro.

Pertama, tambahkan konsol Nexpose ke Metasploit WEB UI. Untuk melakukan ini, buka: Administrasi → Pengaturan Global → Konsol Nexpose → Konfigurasi Konsol Nexpose.

Masukkan IP server yang menginstal Nexpose. Selanjutnya, masukkan nomor port, nama pengguna dan kata sandi. Pilihenable.

Selanjutnya, klik tombol Netexpose → tambahkan alamat IP host atau jaringan yang akan dipindai → pilih template pindai. Ini akan memulai proses pemindaian.

Untuk melihat hasil scan, buka Analysis → Host.