Análisis de vulnerabilidades con WMAP

Clase 15 de 22 • Curso de Hacking: Pentesting con Metasploit

Clase anteriorSiguiente clase

Diego Rodas

student•

Muy útil el módulo de WMAP gracias profe, me esta sirviendo mucho este curso

Carlomag Mejia Alarcon

student•

profe muchas por todo el contenido y las explicaciones me gusta mucho la forma clara de explicar y q no se salta ni toma por entendido muchas cosas si no que las explica este es como el tercer o cuarto curso que veo donde usted es el instructor y le agradezco por el aprendizaje q he tenido con usted hasta ahora @francisco daniel carvajal @profe platzy

carla blanco

student•

al ejecutar el comando wmap_sites -l me muestra lo siguiente

msf6 > wmap_sites -l

[-] Error while running command wmap_sites: undefined method `each' for nil:NilClass

Call stack:

/opt/metasploit-framework/embedded/framework/plugins/wmap.rb:1256:in `view_sites'

/opt/metasploit-framework/embedded/framework/plugins/wmap.rb:153:in `cmd_wmap_sites'

saben como solucionarlo?

Francisco Daniel Carvajal Becerra

teacher•

A veces salen esos tipos de errores por problemas de contabilidad con versión actual de ruby, intenta actualizar el sistema operativo completamente y prueba de nuevo.

Carlos Andres Fonseca Fonseca

student•

shet 73k segundos son 20 horas XD???

Porque tardan tanto los escaneos profe?

Francisco Daniel Carvajal Becerra

teacher•

La razón es porque el escaneo no se finalizó y se puso el equipo en suspención y una vez encendida de nuevo y retomado el escaneo, al finalizar toma el tiempo tomado.

Manuel Florez

student•

que hacer cuando la IP que te muestra es IPV6?

Platzi

student•

Cuando la IP que te muestra es IPV6, puedes utilizar esa dirección para acceder al servicio o servidor al que deseas conectarte. IPV6 es una versión más reciente del protocolo de Internet y utiliza una notación hexadecimal para representar las direcciones IP. Puedes ingresar la dirección IPV6 directamente en tu navegador o utilizar herramientas de red para comunicarte con el servidor.

Carlos Andres Fonseca Fonseca

student•

ada responses be likes: :D

oscar santiago Alvarez

student•

Hola Profe. No me es del todo claro porque si ya especificamos sitio o SITE porque hay que especificar tambien con el comando Target la misma IP asociada a ese FQDN ....¿ El Plugin Wmap no hace automaticamente la resolucion a la IP Publica ??

Francisco Daniel Carvajal Becerra

teacher•

Con targets, puedes indicar la ruta especifica en donde se hará la prueba.

Análisis de vulnerabilidades con WMAP

Introducción a Metasploit

Bienvenida y presentación del curso

Introducción a Metasploit Framework

Búsqueda de módulos

Tipos de payloads

Configuración y ejecución de módulos

Gestión de uso de módulos

Base de datos de Metasploit

Escaneo de puertos con módulos auxiliares

Importando informes de Nmap

Escaneo de puertos con db_nmap

Fingerprinting con módulos auxiliares

Gestión de espacios de trabajo

Importando informes de escáneres de vulnerabilidades

Utilidades de Metasploit

Comando connect

Plugins de Metasploit

Análisis de vulnerabilidades con WMAP

Análisis de vulnerabilidades con Nessus

Connection Handler

Pentesting con Metasploit

Instalación de maquina de pruebas Metasploitable 2

Explotación de servicio FTP

Extraer y descifrar contraseñas

Netcat a Metasploit Shell

Despedida

Resumen y despedida