Okvir Metasploit:
Okvir Metasploit je orodje za testiranje penetracije, ki lahko izkoristi in potrdi ranljivosti. Vsebuje osnovno infrastrukturo, posebno vsebino in orodja, ki so potrebna za testiranje penetracije in obsežno oceno varnosti. Je eden najbolj znanih okvirov izkoriščanja in se redno posodablja; novi podvigi se posodobijo takoj, ko so objavljeni. Ima veliko orodij, ki se uporabljajo za ustvarjanje varnostnih delovnih prostorov za testiranje ranljivosti in sistemov za testiranje penetracije.
Do ogrodja Metasploit lahko dostopate v meniju Kali Whisker in ga lahko zaženete neposredno s terminala.
$msfconsole-h
Preverite naslednje ukaze za različna orodja, vključena v Metasploit Framework.
$msfd-h
$msfdb
$msfvenom-h
Metasploit je zelo zmogljiv okvir z vidika izkoriščanja in vsebuje večje število izkoriščanj za različne platforme in naprave.
Orodje Nmap (omrežni zemljevid):
Nmap okrajšava za omrežni preslikavec je odprtokodni pripomoček, ki se uporablja za skeniranje in odkrivanje ranljivosti v omrežju. Nmap uporabljajo Pentesters in drugi varnostni strokovnjaki za odkrivanje naprav, ki se izvajajo v njihovih omrežjih. Prikazuje tudi storitve in vrata vsakega gostiteljskega stroja ter razkriva potencialne grožnje.
Nmap je zelo prilagodljiv, od spremljanja enega gostiteljskega stroja do širokega omrežja, ki ga sestavlja več kot sto naprav. Jedro Nmap vsebuje orodje za skeniranje vrat, ki zbira podatke z uporabo paketov na gostiteljski napravi. Nmap zbere odziv teh paketov in pokaže, ali so vrata zaprta, odprta ali filtrirana.
Izvajanje osnovnega skeniranja Nmap:
Nmap lahko skenira in odkrije en sam IP, vrsto naslovov IP, ime DNS in skenira vsebino iz besedilnih dokumentov. Pokazal bom, kako opraviti osnovno skeniranje na Nmapu z uporabo IP -ja localhost.
Prvi korak: Odprite terminalsko okno iz menija Kali Whisker
Drugi korak: Vnesite naslednji ukaz za prikaz IP -ja lokalnega gostitelja. Vaš IP naslov je prikazan v eth0 kot inet xx.x.x.xx , v mojem primeru 10.0.2.15, kot je prikazano spodaj.
$sudo ifconfig 
Tretji korak: Zapišite si ta naslov IP in v terminal vnesite naslednji ukaz. Skenira prvih 1000 vrat na računalniku localhost in vrne rezultat.
$sudo nmap10.0.2.15Četrti korak: Analizirajte rezultate.
Nmap privzeto skenira le prvih 1000 vrat, vendar jih je mogoče spremeniti z različnimi ukazi.
Optično branje scanme z Nmap:
Nmap lahko skenira domeno scanme Nmap in prikaže vsa odprta, zaprta in filtrirana vrata. Prikazuje tudi šifrirne algoritme, povezane s temi vrati.
Prvi korak: Odprite terminalsko okno in izvedite naslednji ukaz.
$nmap -v -TOscanme.nmap.org 
Drugi korak: Analizirajte rezultate. V zgornjem terminalskem oknu preverite del PORT, STATE, SERVICE in VERSION. Videli boste odprta vrata ssh in tudi Informacije o OS . Spodaj si lahko ogledate ssh-hostkey in njegov algoritem šifriranja.
Uporaba Nmapa in Metasploita v vadnici Kali Linux 2020.1:
Zdaj, ko ste dobili osnovni pogled na okvir Metasploit in Nmap, vam bom pokazal, kako uporabljati Nmap in Metasploit, kombinacija teh dveh pa je zelo potrebna za varnost vašega omrežja. Nmap je mogoče uporabiti v okviru Metasploita.
Prvi korak: Odprite meni Kali Whisker in v iskalno vrstico vnesite Metasploit, pritisnite enter in Metasploit se bo odprl v oknu terminala.
Drugi korak: V spodaj napisanem ukazu vrste okna Metasploit zamenjajte trenutni naslov IP s svojim IP lokalnega gostitelja. Naslednje okno terminala vam bo pokazalo rezultate.
$db_nmap-V -sV10.0.2.15/24DB pomeni bazo podatkov, -V pomeni podroben način in -SV pomeni zaznavanje različice storitve.
Tretji korak: Analizirajte vse rezultate. Zgornji ukaz prikazuje številko različice, platformo in informacije o jedru, uporabljene knjižnice. Ti podatki se nadalje uporabljajo pri izvajanju podvigov z ogrodjem Metasploit.
Zaključek:
Z uporabo okvirjev Nmap in Metasploit lahko zaščitite svojo IT infrastrukturo. Obe pomožni aplikaciji sta na voljo na številnih platformah, vendar Kali Linux ponuja vnaprej nameščeno konfiguracijo za preizkušanje varnosti omrežja.