Importando informes de escáneres de vulnerabilidades
Contenido del curso
Importando informes de escáneres de vulnerabilidades
Contenido del curso
Mario Raul Mendoza Guzman
Horacio Quindt
Jefferson Pacheco Suárez
Michael Venegas Rojas
Francisco Daniel Carvajal Becerra
Profesor
Gabriel Gutierrez
Para entender un poco más a fondo como se usa Nessus
Puede ser que la version Essential no podea la opcion de Exportar los escaneos?
Importando informes de escáneres de vulnerabilidades
Para importar escribimos el comando:
db_import <Ruta_Archivo>
Y listo, papá, toda la info está a tu servicio.
Pero, ¿Si realizo un escaneo con db_nmap y luego importo el escaneo .xml de Nessus, se va a sobreescribir la información que ya tenía con el escaneo de db_nmap?
Solo se sobre escribe la información que se duplica, por ejemplo, se hizo un escaneo a una dirección IP con Nmap y otro con Nessus. Si ambos detectan el puerto 80 abierto, ahí si se sobre escribe la información, pero si se creó una nota que generó Nmap, Nessus no sobre escribe dicha información.
Comprendo la facilidad de importar resultado obtenidos de otra herramienta, sin embargo la pregunta que tengo es: Que gano con exportarlo a Metasploit?
GRACIAS!
