Metasploit - Importuj dane

Metasploit to potężna platforma bezpieczeństwa, która umożliwia importowanie wyników skanowania z innych narzędzi innych firm. Wyniki skanowania NMAP można importować w formacie XML, który mógł zostać utworzony wcześniej. Metasploit umożliwia również importowanie wyników skanowania z plikówNessus, który jest skanerem podatności.

Zobaczmy, jak to działa. Najpierw wykonaj skanowanie NMAP i zapisz wynik w formacie XML na pulpicie, jak pokazano na poniższym zrzucie ekranu.

Następnie otwórz Metasploit lub Armitage, aby zaimportować wyniki skanowania. Następnie użyj następującego polecenia, aby zaimportować cały host.

Msf > db_import "path of xml file"

Poniższy zrzut ekranu pokazuje, jak będzie wyglądać dane wyjściowe.

Aby sprawdzić, czy plik importu był poprawny, czy nie, możemy uruchomić określone polecenia na tych dwóch hostach i zobaczyć, jak reagują. Na przykład w naszym przypadku wymieniliśmy wszystkie hosty, na których działa port 445.