Metasploit - Importa dati

Metasploit è un potente framework di sicurezza che consente di importare i risultati della scansione da altri strumenti di terze parti. È possibile importare i risultati della scansione NMAP in formato XML che potresti aver creato in precedenza. Metasploit consente inoltre di importare i risultati della scansione daNessus, che è uno scanner di vulnerabilità.

Vediamo come funziona. All'inizio, esegui una scansione NMAP e salva il risultato in formato XML sul desktop, come mostrato nello screenshot seguente.

Quindi, apri Metasploit o Armitage per importare i risultati della scansione. Successivamente, utilizzare il seguente comando per importare tutto l'host.

Msf > db_import "path of xml file"

Lo screenshot seguente mostra come sarà l'output.

Per verificare se il file di importazione era corretto o meno, possiamo eseguire comandi specifici su questi due host e vedere come rispondono. Ad esempio, nel nostro caso, abbiamo elencato tutti gli host su cui è in esecuzione la porta 445.