Instructor: En esta conferencia,
hablaremos sobre una herramienta realmente genial llamada Nexpose.
Se trata más de una herramienta empresarial
diseñada para ser utilizada en grandes empresas y organizaciones.
Es básicamente un marco de gestión de
vulnerabilidades creado por Rapid7. Así que la misma gente que hizo Metasploit.
Viene con una GUI web realmente agradable.
Y lo que quiero decir con un marco de gestión
de vulnerabilidades es que está diseñado para cubrir todo el ciclo
de vida de la gestión de vulnerabilidades.
Entonces puede escanear en busca
de puertos abiertos, puede descubrir
servicios en ejecución, encontrar vulnerabilidades en los servicios, encontrar exploits,
si puede explotarlos en
Metasploit o si hay una forma diferente
de explotarlos, darle los
recursos para hacerlo, verificar que estos exploits existen, e incluso genera informes
para detallar todo lo que descubre.
En realidad, genera dos conjuntos de informes,
uno técnico, para el personal técnico, y
un informe de alto
nivel, para compartir con personas
menos técnicas, como administradores y gerentes.
También puede utilizarlo para automatizar estos análisis
de modo que pueda ejecutar
análisis específicos que configure usted mismo cada cierto período de tiempo.
Entonces, como puede ver, un
marco realmente genial con muchas características realmente
útiles, pero la mayoría de ellas
solo serían útiles para grandes empresas
y empresas, especialmente considerando
el precio y los recursos que requiere este programa.
Así que consume muchos recursos,
necesita un mínimo de ocho gigas de memoria
y mucho almacenamiento.
Pero no se
preocupe por eso porque solo usaremos esto en una
conferencia, la próxima conferencia, solo
para mostrarle qué esperar en un entorno empresarial
en el que ejecutaría tales herramientas.
Y es por eso que en
realidad no necesita
preocuparse por los recursos, porque si alguna vez necesitó utilizar este tipo
de software, la empresa con la que está
trabajando se lo proporcionará y le proporcionará la infraestructura necesaria.
Entonces, si puedes darle a Kali ocho gigas de
memoria, hazlo y pruébalo, como
te mostraré en la próxima conferencia.
Si no puede, entonces está bien, solo
mire la conferencia y tendrá una
buena idea de cómo operar este tipo de herramientas.
Entonces, en primer lugar, necesitará descargar Nexpose.
No está instalado en Kali.
Hay un enlace para ello en los recursos de esta conferencia.
Asegúrese de utilizar un correo electrónico de la empresa.
Si no tiene uno, use el enlace en los recursos también
para obtener un correo electrónico que parezca un correo
electrónico de la empresa, porque le enviarán un código de verificación para eso.
Una vez que lo hayas descargado ...
Ya lo tengo aquí mismo en mis descargas.
Voy a navegar a mi directorio de
descargas desde mi terminal.
Así que vamos a hacer cd, descargas, vamos a hacer ls,
y podemos encontrarlo aquí. Este es el script de instalación.
Ahora, antes de ejecutar esto, este es un ejecutable binario,
tendremos que cambiar sus permisos a no ejecutable.
Y para hacer eso, haremos chmod, + x, seguido del
nombre del archivo.
Ahora, si es ls, verá que aparecerá en verde,
lo que significa que no se
puede ejecutar y, por
lo tanto, podremos ejecutarlo haciéndolo. / seguido del nombre del archivo.
Vamos a presionar Enter, y esto nos mostrará un
asistente de instalación realmente fácil de usar.
Así que haremos clic en Siguiente.
Mantendremos esto en la primera opción
para instalar la consola y el motor de escaneo.
Puede modificar el directorio de instalación aquí, pero lo
mantendremos en el predeterminado.
Vamos a pulsar Siguiente.
Ahora nos ha dado una advertencia,
como puede ver, diciendo que se recomiendan 80 gigabytes de almacenamiento.
Esto no es necesario.
Simplemente dice que podría usar mucho almacenamiento
si continúa usando el programa.
Pero para propósitos de prueba, lo que tengo ahora, 56,
es más que suficiente, así que continuaremos.
Y esta es solo la lista de
verificación para asegurarse de que cumple con los requisitos mínimos.
El principal es la cantidad de memoria que le asigné a Kali.
Como ves, tiene 10 gigabytes de memoria, porque
como dije, el mínimo son ocho.
Haremos clic en Siguiente.
Y solo vamos a llenar esto con mi información.
Así que vamos a poner mi nombre, mi apellido, el nombre
de la empresa.
Estableceremos un nombre de usuario, simplemente lo estableceremos en Zaid,
y pondremos una
contraseña, y haremos clic en Siguiente.
Ahora solo le brinda un resumen
de todo lo que establecimos hasta ahora.
Lo principal que debe asegurarse de
hacer es desmarcar esta casilla. Entonces ya está desmarcado.
Si lo marca, el programa se iniciará automáticamente después
de que finalice la instalación.
Pero como dije, es un marco realmente
enorme y prefiero iniciarlo manualmente, y te
mostraré cómo hacerlo más adelante.
Así que queremos asegurarnos de no marcar esta casilla.
Haremos clic en
Siguiente y comenzará a instalar este marco para nosotros.
Así que voy a pausar el video y reanudarlo una vez que esté instalado.
Perfecto, ahora la instalación está completa.
Lo único que quiero modificar ahora es,
como puede ver
aquí, que dice que la
consola está configurada para ejecutarse automáticamente al inicio.
No quiero que esto suceda porque, como dije,
solo usaremos esto en una conferencia.
Por lo tanto, no tiene sentido que este software se inicie
cada vez que iniciamos nuestro Kali Linux.
Así que voy a hacer clic en Finalizar.
Y lo que voy a hacer ahora es deshabilitar el inicio
automático de este programa, de Nextpose.
Entonces, para hacer eso, haremos systemctl, disabled.
Y lo seguiremos con el nombre del
servicio que queremos deshabilitar.
Y como se mencionó en el
mensaje anterior que recibimos del
instalador, el nombre del servicio es nexposeconsole. Servicio.
Vamos a presionar Enter y, como puede ver, dice que
lo eliminó del inicio automático.
Entonces, si reiniciamos nuestro Kali y lo reiniciamos,
la consola Nexpose no se iniciará automáticamente, que es exactamente
lo que queremos.
Entonces, ahora que instalamos Nexpose,
veamos cómo lo vamos a iniciar.
Así que voy a limpiar la pantalla.
Y comenzar es realmente muy, muy simple.
Primero, navegaremos
hasta la ubicación donde instalamos Nexpose.
Entonces, como vimos durante el asistente
de instalación, esto se instala en opt / rapid7 / nexpose /.
Ahora vamos a enumerar el directorio que está aquí,
y el script de inicio está almacenado en este directorio.
Así que también navegaremos hasta él.
Así que haremos cd, nsc.
Y si enumeramos todos los archivos y directoris aquí, notará que
tenemos un archivo llamado nsc. sh.
Este es el guión de inicio de Nexpose.
Así que maximizaré mi terminal
y lo haremos. / seguido del nombre del
script que queremos iniciar, que es nsc. sh, y vamos a
presionar Enter.
Ahora bien, si lee el asistente,
en realidad dice que iniciar Nexpose podría demorar hasta 30 minutos.
Y en mi caso, a veces en otras computadoras
más antiguas, tomó
hasta 40 minutos inicializar este marco.
Entonces, debes ser muy paciente con esto más adelante, y
debes asegurarte de tener 10 gigas
de memoria, como dije, y sabrás cuando esté
listo, porque obtendrás la
URL que puedes usar para acceder. .
Así que lo pausaré y lo reanudaremos
una vez que esté completamente inicializado.
Perfecto ahora porque no vemos ningún
error y porque vemos este mensaje, que nos
dice que podemos acceder a Nexpose a través de esta URL.
Eso significa que todo ha comenzado con éxito.
Así que podemos controlarlo y hacer clic en
él para abrirlo en nuestro navegador.
Y como puede ver, recibirá
una advertencia porque está cargando esto a través
de HTTPS y Nexpose está usando un certificado autofirmado.
Entonces, todo lo que tiene que hacer es hacer clic en Avanzado
y aceptar el riesgo,
porque esto se ejecuta en nuestro propio servidor.
Entonces sabemos que esto está bien.
Y como puede ver, ahora tenemos la pantalla de inicio de sesión.
Así que voy a iniciar sesión
con la misma información que usé cuando instalé Nexpose.
Así que mi nombre de usuario
era Zaid y la contraseña es la que configuré, presionaré Enter, y
perfecto, como pueden ver, tenemos la consola.
Ahora lo primero que
me pide es la clave de activación.
Ya debería recibir uno en su correo electrónico en su bandeja de entrada.
Ya lo
tengo, y ya lo tengo copiado en
mi portapapeles, así que lo pegaré aquí y haré clic en Activar clave.
Dale algo de tiempo para activar la llave.
De hecho, podría llevar unos minutos, de nuevo.
Ahora, perfecto, como
puede ver, dice: "Activación exitosa. "Entonces vamos a
hacer clic en Aceptar, y eso es todo.
Ahora el marco está listo para usarse, y
en la próxima lección le mostraré cómo
usarlo exactamente.
Pero como dije, esa sería la
única conferencia en la que usaremos este marco.
Solo te estoy mostrando cómo usarlo
ahora, solo para darte una idea de este tipo de software.
Pero si no puede instalarlo en
su computadora, está
completamente bien porque no confiaremos en él
en el resto del curso.