🚥 🚕 👨‍👩‍👧 Metasploit के साथ भेद्यता स्कैनर बातचीत। भाग २ 😐 🌎 😓

सॉफ्टवेयर आवश्यक: काली लिनक्स ।
आवश्यक ज्ञान: लिनक्स सिस्टम कंसोल (विशेष रूप से, काली लिनक्स वितरण) और मेटास्लोइट कंसोल के साथ काम करने का अनुभव।

पहले भाग में, हमने प्रमाणीकरणों में कमजोरियों का पता लगाने के लिए मॉड्यूल (SMB लॉगिन चेक, VNC प्रमाणीकरण कोई नहीं पता लगाने) और वेब अनुप्रयोगों (WMAP) में कमजोरियों की खोज के लिए एक प्लग-इन शुरू किया। दूसरे भाग में, हम Metasloit के साथ इसके बाद की बातचीत के लिए काली लिनक्स सिस्टम के 32-बिट संस्करण पर नेसस भेद्यता स्कैनर स्थापित करेंगे (64-बिट संस्करण पर स्थापना उसी तरह होती है)।

Metasploit हैकर्स और सूचना सुरक्षा विशेषज्ञों का एक पसंदीदा उपकरण है, जिसमें कारनामे बनाने और उपयोग करने के लिए कई मॉड्यूल शामिल हैं। लेकिन कमजोरियों का शोषण करने के लिए, उन्हें पहले पहचाना जाना चाहिए। इन उद्देश्यों के लिए रूपरेखा की कार्यक्षमता पर्याप्त नहीं है, लेकिन भेद्यता स्कैनर आसानी से इस कार्य का सामना कर सकते हैं। कमजोर स्कैनर समर्थित प्लगइन्स का उपयोग करके मेटास्प्लोइट मॉड्यूल के साथ बातचीत कर सकते हैं। इस एकीकरण के परिणामस्वरूप, हम कमजोरियों को खोजने और उनका तुरंत फायदा उठाने में सक्षम होंगे।

नेसस होम स्थापित करें

नेस टेनबल नेटवर्क सिक्योरिटी द्वारा विकसित सबसे लोकप्रिय भेद्यता स्कैनर में से एक है। 2005 तक, यह मुफ्त खुला स्रोत सॉफ्टवेयर था, और 2008 में उत्पाद का एक भुगतान किया संस्करण जारी किया गया था। एक मुफ्त "होम" संस्करण भी है, जो होम नेटवर्क पर उपयोग करने के लिए सीमित है। हम इसका उपयोग अपने उद्देश्यों के लिए करेंगे।

तो, चलो स्थापना के लिए आगे बढ़ते हैं।
सबसे पहले, निर्माता की वेबसाइट से डेबियन सिस्टम के लिए कार्यक्रम का नवीनतम संस्करण डाउनलोड करें (लेखन के समय, नेसस v5.2.5 प्रासंगिक था)।

प्रोग्राम इंस्टॉलेशन चलाएं
dpkg -i Nessus-5.2.5-debian6_i386.deb
फिर नेसस सेवा को सक्रिय करें
/ etc/init.d/nessusd start

स्कैनर को वेब इंटरफेस के माध्यम से नियंत्रित किया जाता है। वहां पहुंचने के लिए, ब्राउज़र के एड्रेस बार में https://127.0.0.1:8834 दर्ज करें । यहां आपको उपयोगकर्ता नाम और पासवर्ड निर्दिष्ट करके एक व्यवस्थापक खाता बनाना होगा।

अगले चरण में, आपको सक्रियण कोड दर्ज करना होगा, जो पंजीकरण के दौरान निर्माता की वेबसाइट पर आपके ईमेल पते पर भेजा जाएगा।
इंस्टॉलेशन का अंतिम चरण प्लगइन्स को डाउनलोड करना है।

Metaspoit डेटाबेस में स्कैन परिणामों को बचाने के लिए, आपको इसे कनेक्ट करने की आवश्यकता है

db_connect <user:pass>@<host:port>/


properties.ini
cat /opt/metasploit/properties.ini


,
user = rapid7_database_user
pass = rapid7_database_password
host = 127.0.0.1 ( , Nessus )
port = postgres_port
database = rapid7_database_name

nessus
load nessus


Nessus
nessus_connect username:password@hostname:port


,
username – Nessus
password - Nessus

, Nessus. , , ( ), - . , -.

: Web Application Tests Policy – - , Basic Network Scan Policy – .


Web Application Tests Policy
127.0.0.1:8834 > Policy > New Policy > Web Application Tests Policy




( ) .






127.0.0.1:8834 > Scans > New Scan

, , ( ).


Nessus 

Metasploit
db_import '/root/Desktop/nessus_report_PentestIT_Web.nessus'


Basic Network Scan Policy
msfconsole
, -
127.0.0.1:8834 > Policy > New Policy > Basic Network Scan Policy

,


, , “Internal”, – 'External'





. msfconsole, nessus_policy_list id Nessus,
nessus_scan_new 2 PentestIT 192.168.42.129


?
nessus_scan_status


Nessus, id
nessus_report_list


, nessus_report_vulns


, ,
nessus_report_get 5fa88341-2e45-db07-3166-c935625126a26fe5c28b4ae7d9cb


, msfconsole - , Nessus - Metasploit.

...

:
Metasploit Unleashed. Nessus Via Msfconsole
Nessus
Metasploit Penetration Testing Cookbook

db_connect <user:pass>@<host:port>/ properties.ini cat /opt/metasploit/properties.ini , user = rapid7_database_user pass = rapid7_database_password host = 127.0.0.1 ( , Nessus ) port = postgres_port database = rapid7_database_name nessus load nessus Nessus nessus_connect username:password@hostname:port , username – Nessus password - Nessus , Nessus. , , ( ), - . , -. : Web Application Tests Policy – - , Basic Network Scan Policy – . Web Application Tests Policy 127.0.0.1:8834 > Policy > New Policy > Web Application Tests Policy ( ) . 127.0.0.1:8834 > Scans > New Scan , , ( ). Nessus Metasploit db_import '/root/Desktop/nessus_report_PentestIT_Web.nessus' Basic Network Scan Policy msfconsole , - 127.0.0.1:8834 > Policy > New Policy > Basic Network Scan Policy , , , “Internal”, – 'External' . msfconsole, nessus_policy_list id Nessus, nessus_scan_new 2 PentestIT 192.168.42.129 ? nessus_scan_status Nessus, id nessus_report_list , nessus_report_vulns , , nessus_report_get 5fa88341-2e45-db07-3166-c935625126a26fe5c28b4ae7d9cb , msfconsole - , Nessus - Metasploit. ... : Metasploit Unleashed. Nessus Via Msfconsole Nessus Metasploit Penetration Testing Cookbook

db_connect <user:pass>@<host:port>/


properties.ini
cat /opt/metasploit/properties.ini


,
user = rapid7_database_user
pass = rapid7_database_password
host = 127.0.0.1 ( , Nessus )
port = postgres_port
database = rapid7_database_name

nessus
load nessus


Nessus
nessus_connect username:password@hostname:port


,
username – Nessus
password - Nessus

, Nessus. , , ( ), - . , -.

: Web Application Tests Policy – - , Basic Network Scan Policy – .


Web Application Tests Policy
127.0.0.1:8834 > Policy > New Policy > Web Application Tests Policy




( ) .






127.0.0.1:8834 > Scans > New Scan

, , ( ).


Nessus 

Metasploit
db_import '/root/Desktop/nessus_report_PentestIT_Web.nessus'


Basic Network Scan Policy
msfconsole
, -
127.0.0.1:8834 > Policy > New Policy > Basic Network Scan Policy

,


, , “Internal”, – 'External'





. msfconsole, nessus_policy_list id Nessus,
nessus_scan_new 2 PentestIT 192.168.42.129


?
nessus_scan_status


Nessus, id
nessus_report_list


, nessus_report_vulns


, ,
nessus_report_get 5fa88341-2e45-db07-3166-c935625126a26fe5c28b4ae7d9cb


, msfconsole - , Nessus - Metasploit.

...

:
Metasploit Unleashed. Nessus Via Msfconsole
Nessus
Metasploit Penetration Testing Cookbook

db_connect <user:pass>@<host:port>/ properties.ini cat /opt/metasploit/properties.ini , user = rapid7_database_user pass = rapid7_database_password host = 127.0.0.1 ( , Nessus ) port = postgres_port database = rapid7_database_name nessus load nessus Nessus nessus_connect username:password@hostname:port , username – Nessus password - Nessus , Nessus. , , ( ), - . , -. : Web Application Tests Policy – - , Basic Network Scan Policy – . Web Application Tests Policy 127.0.0.1:8834 > Policy > New Policy > Web Application Tests Policy ( ) . 127.0.0.1:8834 > Scans > New Scan , , ( ). Nessus Metasploit db_import '/root/Desktop/nessus_report_PentestIT_Web.nessus' Basic Network Scan Policy msfconsole , - 127.0.0.1:8834 > Policy > New Policy > Basic Network Scan Policy , , , “Internal”, – 'External' . msfconsole, nessus_policy_list id Nessus, nessus_scan_new 2 PentestIT 192.168.42.129 ? nessus_scan_status Nessus, id nessus_report_list , nessus_report_vulns , , nessus_report_get 5fa88341-2e45-db07-3166-c935625126a26fe5c28b4ae7d9cb , msfconsole - , Nessus - Metasploit. ... : Metasploit Unleashed. Nessus Via Msfconsole Nessus Metasploit Penetration Testing Cookbook

db_connect <user:pass>@<host:port>/


properties.ini
cat /opt/metasploit/properties.ini


,
user = rapid7_database_user
pass = rapid7_database_password
host = 127.0.0.1 ( , Nessus )
port = postgres_port
database = rapid7_database_name

nessus
load nessus


Nessus
nessus_connect username:password@hostname:port


,
username – Nessus
password - Nessus

, Nessus. , , ( ), - . , -.

: Web Application Tests Policy – - , Basic Network Scan Policy – .


Web Application Tests Policy
127.0.0.1:8834 > Policy > New Policy > Web Application Tests Policy




( ) .






127.0.0.1:8834 > Scans > New Scan

, , ( ).


Nessus 

Metasploit
db_import '/root/Desktop/nessus_report_PentestIT_Web.nessus'


Basic Network Scan Policy
msfconsole
, -
127.0.0.1:8834 > Policy > New Policy > Basic Network Scan Policy

,


, , “Internal”, – 'External'





. msfconsole, nessus_policy_list id Nessus,
nessus_scan_new 2 PentestIT 192.168.42.129


?
nessus_scan_status


Nessus, id
nessus_report_list


, nessus_report_vulns


, ,
nessus_report_get 5fa88341-2e45-db07-3166-c935625126a26fe5c28b4ae7d9cb


, msfconsole - , Nessus - Metasploit.

...

:
Metasploit Unleashed. Nessus Via Msfconsole
Nessus
Metasploit Penetration Testing Cookbook

Metasploit के साथ भेद्यता स्कैनर बातचीत। भाग २

नेसस होम स्थापित करें

More articles: