Metasploit-脆弱性の検証

この章では、Nexposeなどの脆弱性スキャナーから検出された脆弱性を検証する方法を学習します。このプロセスは、vulnerability analysis

次のスクリーンショットに示すように、脆弱性スキャナーは数百の脆弱性をもたらすことがあります。このような場合、すべての脆弱性を検証するのに非常に時間がかかる可能性があります。

Metasploit Proには、 Vulnerability Validation脆弱性を自動的に検証することで時間を節約し、システムに非常に有害な可能性のある最も重大な脆弱性の概要を示します。また、重大度に応じて脆弱性を分類するオプションもあります。

このオプションの使用方法を見てみましょう。Metasploit ProWebコンソール→プロジェクト→脆弱性検証を開きます。

次に、プロジェクト名を入力し、プロジェクトに関する簡単な説明を入力します。次に、をクリックしますStart ボタン。

「Nexposeからプル」をクリックします。次のスクリーンショットに示すように、「既存のNexpose脆弱性データをインポートする」を選択します。

タグ→OSによる自動タグ付けをクリックします。それはあなたのために脆弱性を分離します。

次に、 Exploit → Sessions[完了したらセッションをクリーンアップする]オプションをオンにします。これは、脆弱性がチェックされるときに、Metasploitマシンと脆弱なマシンの間に相互作用があることを意味します。

クリック Generate Report → Start

次に、検証ウィザードが表示されます。ここでは、をクリックする必要がありますPush validations ボタン。

脆弱性のリストをすべてテストすると、次の画面が表示されます。

テストされた脆弱性の結果を確認するには、[ホーム]→[プロジェクト名]→[脆弱性]に移動します。