Metasploit - сканирование уязвимостей

Уязвимость - это system holeкоторые можно использовать для получения несанкционированного доступа к конфиденциальным данным или внедрения вредоносного кода. Metasploit, как и все другие приложения безопасности, имеетvulnerability scanner который доступен в коммерческой версии.

С помощью сканера уязвимостей вы можете выполнять практически все задачи с помощью одного приложения. Этого средства нет в бесплатной версии Metasploit. Если вы используете бесплатную версию Metasploit, вам придется использовать сканер уязвимостей Nessus, а затем импортировать результаты оттуда. Metasploit используетNexpose сделать сканирование.

Давайте посмотрим, как сканировать с помощью Nexpose в Pro версии Metasploit.

Сначала добавьте консоль Nexpose в веб-интерфейс Metasploit WEB. Для этого перейдите в: Администрирование → Глобальные настройки → Консоль Nexpose → Настроить консоль Nexpose.

Введите IP-адрес сервера, на котором установлен Nexpose. Затем введите номер порта, имя пользователя и пароль. Выбратьenable.

Затем нажмите кнопку Netexpose → добавьте IP-адрес хоста или сети для сканирования → выберите шаблон сканирования. Это запустит процесс сканирования.

Чтобы просмотреть результат сканирования, перейдите в Анализ → Хост.