Importando informes de Nmap

Clase 8 de 22 • Curso de Hacking: Pentesting con Metasploit

Clase anteriorSiguiente clase

mauricio ulloa

student•

Para importar informes de Nmap en Metasploit, siga estos pasos:

Ejecute Nmap con la opción -oX para generar un archivo XML: nmap -oX <output_file>.xml <target>.

Abra una terminal o consola de Metasploit.

Ejecute el comando db_import <output_file>.xml para importar el informe generado por Nmap.

Una vez importado, puede verificar la base de datos de Metasploit con el comando hosts y ver todos los host que fueron escaneados.

Ahora puede usar Metasploit para seleccionar objetivos y ejecutar exploits y payloads.

Nota: Asegúrese de tener acceso a la base de datos en Metasploit antes de importar informes de Nmap.

Juan Camilo Cortes

student•

Que buen contenido en este video

Agustín Daniel Lorenzatto

student•

tengo un problema al poner el comando en nmap no me reconoce la ruta /home/kali/Escritorio/output.xml... pruebo con /home/kali/output.xml y si me deja pero no me graba en xml... dice failed to resolve "output.xml"... por ende no encuentro el archivo para subirlo a metasploid

Francisco Daniel Carvajal Becerra

teacher•

Me puedes poner el comando, por favor

Saúl Diaz

student•

No entiendo....a mi no me sale nada de que puertos fueron "Discovered" en el escaneo (el escaneo del min 5:32) y a su vez no sale nada de las IPs que le salen al maestro, tanto en nmap como en Metasploit (cuando el hizo el comando del min: 6:21) No se porque a mi no me sale nada parecido a el, incluso a el le salen varias IPs con dispositivos con distintos O.S A menos que alguien me aclare que eso ya estaba preparado por el maestro con todos esos dispositivos que le salen escaneados.

Neith Altair

student•

Para hacer el paso de identificación de vulnerabilidades a través del script en NMAP:

"sudo nmap -A -T4 -v -Pn --script=vuln -oX /home/kali/outputxml 192.168.1.130"

el script debe ir antes del comando para almacenar la información.

Importando informes de Nmap

Introducción a Metasploit

Bienvenida y presentación del curso

Introducción a Metasploit Framework

Búsqueda de módulos

Tipos de payloads

Configuración y ejecución de módulos

Gestión de uso de módulos

Base de datos de Metasploit

Escaneo de puertos con módulos auxiliares

Importando informes de Nmap

Escaneo de puertos con db_nmap

Fingerprinting con módulos auxiliares

Gestión de espacios de trabajo

Importando informes de escáneres de vulnerabilidades

Utilidades de Metasploit

Comando connect

Plugins de Metasploit

Análisis de vulnerabilidades con WMAP

Análisis de vulnerabilidades con Nessus

Connection Handler

Pentesting con Metasploit

Instalación de maquina de pruebas Metasploitable 2

Explotación de servicio FTP

Extraer y descifrar contraseñas

Netcat a Metasploit Shell

Despedida

Resumen y despedida