Metasploit - Güvenlik Açığı Taraması

Güvenlik açığı, system holehassas verilere yetkisiz erişim elde etmek veya kötü amaçlı kod enjekte etmek için kötüye kullanılabilir. Metasploit, diğer tüm güvenlik uygulamaları gibi, birvulnerability scanner ticari versiyonu mevcuttur.

Bir güvenlik açığı tarayıcısının yardımıyla, neredeyse tüm işleri tek bir uygulamayla yapabilirsiniz. Bu tesis, Metasploit'in ücretsiz sürümünde yoktur. Metasploit'in ücretsiz bir sürümünü kullanıyorsanız, Nessus Güvenlik Açığı Tarayıcısını kullanmanız ve ardından sonuçları buradan içe aktarmanız gerekecektir. Metasploit kullanırNexpose taramayı yapmak için.

Metasploit'in Pro sürümünde Nexpose ile nasıl tarama yapılacağını görelim.

Öncelikle, Nexpose konsolunu Metasploit WEB kullanıcı arayüzüne ekleyin. Bunu yapmak için şuraya gidin: Yönetim → Genel Ayar → Nexpose Konsolu → Nexpose Konsolunu Yapılandır.

Nexpose'un kurulu olduğu sunucunun IP adresini girin. Ardından bağlantı noktası numarasını, kullanıcı adını ve şifreyi girin. Seçinizenable.

Ardından, Netexpose düğmesine tıklayın → taranacak ana bilgisayarın veya ağın IP adresini ekleyin → tarama şablonunu seçin. Tarama sürecini başlatacaktır.

Tarama sonucunu görüntülemek için Analiz → Ana Bilgisayar'a gidin.