Metasploit-데이터 가져 오기

Metasploit은 다른 타사 도구에서 스캔 결과를 가져올 수있는 강력한 보안 프레임 워크입니다. 이전에 생성했을 수있는 XML 형식으로 NMAP 스캔 결과를 가져올 수 있습니다. Metasploit을 사용하면 다음에서 스캔 결과를 가져올 수도 있습니다.Nessus, 취약점 스캐너입니다.

어떻게 작동하는지 봅시다. 먼저 다음 스크린 샷과 같이 NMAP 스캔을 수행하고 결과를 데스크톱에 XML 형식으로 저장합니다.

다음으로 Metasploit 또는 Armitage를 열어 스캔 결과를 가져옵니다. 그런 다음 다음 명령을 사용하여 모든 호스트를 가져옵니다.

Msf > db_import "path of xml file"

다음 스크린 샷은 출력이 어떻게 표시되는지 보여줍니다.

가져 오기 파일이 올바른지 테스트하기 위해이 두 호스트에서 특정 명령을 실행하고 어떻게 응답하는지 확인할 수 있습니다. 예를 들어, 우리의 경우 포트 445가 실행중인 모든 호스트를 나열했습니다.