Metasploit - weryfikacja podatności
W tym rozdziale dowiemy się, jak zweryfikować luki, które znaleźliśmy w skanerach luk, takich jak Nexpose. Ten proces jest również znany jakovulnerability analysis.
Jak pokazano na poniższym zrzucie ekranu, skaner luk w zabezpieczeniach może czasami ujawnić setki luk. W takim przypadku weryfikacja każdej luki w zabezpieczeniach może być dość czasochłonna.
Metasploit Pro ma funkcję o nazwie Vulnerability Validationaby pomóc Ci zaoszczędzić czas, automatycznie weryfikując luki w zabezpieczeniach i dać przegląd najważniejszych luk, które mogą być bardzo szkodliwe dla Twojego systemu. Ma również opcję klasyfikowania luk w zależności od ich wagi.
Zobaczmy, jak możesz skorzystać z tej opcji. Otwórz konsolę internetową Metasploit Pro → Projekt → Walidacja luk.
Następnie wprowadź nazwę projektu i podaj łatwy opis projektu. Następnie kliknijStart przycisk.
Kliknij „Pobierz z Nexpose”. Wybierz „Importuj istniejące dane dotyczące luk w zabezpieczeniach Nexpose”, jak pokazano na poniższym zrzucie ekranu.
Kliknij opcję Tag → Automatically Tag by OS. Oddzieli za ciebie luki.
Następnie przejdź do Exploit → Sessionsi zaznacz opcję „Wyczyść sesje po zakończeniu”. Oznacza to, że kiedy luka zostanie sprawdzona, nastąpi interakcja między maszyną Metasploit a maszyną podatną na atak.
Kliknij Generate Report → Start.
Następnie zobaczysz Kreatora walidacji. Tutaj musisz kliknąćPush validations przycisk.
Po przetestowaniu całej listy luk pojawi się następujący ekran.
Aby zobaczyć wyniki testowanych luk, przejdź do Strona główna → Nazwa projektu → Luki.