Metasploit - Convalida delle vulnerabilità

In questo capitolo impareremo come convalidare le vulnerabilità che abbiamo trovato da scanner di vulnerabilità come Nexpose. Questo processo è noto anche comevulnerability analysis.

Come mostrato nello screenshot seguente, uno scanner di vulnerabilità a volte può darti centinaia di vulnerabilità. In tal caso, la convalida di ogni singola vulnerabilità può richiedere molto tempo.

Metasploit Pro ha una funzionalità chiamata Vulnerability Validationper aiutarti a risparmiare tempo convalidando automaticamente le vulnerabilità e fornirti una panoramica delle vulnerabilità più cruciali che possono essere molto dannose per il tuo sistema. Ha anche un'opzione per classificare le vulnerabilità in base alla loro gravità.

Vediamo come puoi usare questa opzione. Apri Metasploit Pro Web Console → Progetto → Convalida vulnerabilità.

Quindi, inserisci il nome del progetto e fornisci una semplice descrizione del progetto. Quindi fare clic suStart pulsante.

Fai clic su "Estrai da Nexpose". Seleziona "Importa dati di vulnerabilità Nexpose esistenti" come mostrato nello screenshot seguente.

Fare clic su Tag → Tag automaticamente in base al sistema operativo. Separerà le vulnerabilità per te.

Quindi, vai a Exploit → Sessionse seleziona l'opzione "Pulisci sessioni al termine". Significa che quando la vulnerabilità verrà verificata, ci sarà interazione tra la macchina Metasploit e la macchina vulnerabile.

Clic Generate Report → Start.

Successivamente, vedrai una procedura guidata di convalida. Qui è necessario fare clic suPush validations pulsante.

Verrà visualizzata la seguente schermata dopo aver testato tutto l'elenco delle vulnerabilità.

Per vedere i risultati delle vulnerabilità testate, vai su Home → Nome progetto → Vulnerabilità.