Escaneo de puertos con db_nmap

Clase 9 de 22 • Curso de Hacking: Pentesting con Metasploit

Jefferson Pacheco Suárez

student•

Escaneo de puertos con db_nmap

Es una herramienta que ya viene integrada con metasploit, no es un módulo y tampoco requiere que se importe ningún archivo. Es decir, es como usar el nmap de toda la vida, pero dentro de metasploit, con la diferencia de que la información queda automáticamente guardada en la base de datos de nuestra herramienta.

Teniendo en cuenta lo anterior, solo debemos ingresar a metasploit, seleccionar db_nmap y utilizar las banderas que solemos usar como si del mismísimo Nmap se tratara.

Ejemplo:

El anterior comando era:
nmap -A -T4 -Pn -script=vuln -oX /home/kali/output.xml 192.168.1.1/24

Pero al usarlo en metasploit quedaría:
db_nmap -A -T4 -Pn -script=vuln 192.168.1.1/24

Javier Ramos

student•

Excelente aporte

Yerson Steven Rojas Barragan

student•

DB_Nmap es una herramienta que integra Nmap con Metasploit, permitiendo la importación directa de resultados de escaneo a la base de datos de Metasploit. Esto facilita la identificación y explotación de vulnerabilidades al centralizar información crítica, agilizando el proceso de pentesting. Al usar DB_Nmap, puedes realizar un seguimiento eficiente de los activos de red y sus respectivas vulnerabilidades, mejorando la efectividad en las pruebas de penetración.

Escaneo de puertos con db_nmap

Introducción a Metasploit

Bienvenida y presentación del curso

Introducción a Metasploit Framework

Búsqueda de módulos

Tipos de payloads

Configuración y ejecución de módulos

Gestión de uso de módulos

Base de datos de Metasploit

Escaneo de puertos con módulos auxiliares

Importando informes de Nmap

Escaneo de puertos con db_nmap

Fingerprinting con módulos auxiliares

Gestión de espacios de trabajo

Importando informes de escáneres de vulnerabilidades

Utilidades de Metasploit

Comando connect

Plugins de Metasploit

Análisis de vulnerabilidades con WMAP

Análisis de vulnerabilidades con Nessus

Connection Handler

Pentesting con Metasploit

Instalación de maquina de pruebas Metasploitable 2

Explotación de servicio FTP

Extraer y descifrar contraseñas

Netcat a Metasploit Shell

Despedida

Resumen y despedida