- : D'accord, maintenant que nous avons installé Nexpose avec succès, voyons comment
nous pouvons exécuter cet outil et voir ce
qu'est cet outil.
Je sais que nous en
avons beaucoup parlé et que nous avons
suivi le processus d'installation, mais vous n'avez toujours pas vu ce que fait l'outil.
Voici donc la page d'accueil de l'outil.
Et, comme vous pouvez le voir maintenant, tout est vide.
Donc, avant de commencer à parler de ce que tout signifie, allons
de l'avant et ajoutons la cible,
puis nous ferons un test et nous verrons, parce que ce
truc sera rempli après que nous ayons fait un test.
Donc, la première chose que je vais faire est
d'aller sur Créer et d'aller sur Site pour ajouter la cible.
Et je vais appeler cette cible "métaesploitable",
et je vais aller aux actifs et nous allons
ajouter la cible.
Ainsi, la cible peut être organisée de la même manière que
nous l'avons ajoutée lorsque nous faisions la partie
pénétration du réseau avec Zenmap.
Vous pouvez donc ajouter la plage ou vous pouvez ajouter une IP spécifique.
Donc, en cela, nous ciblons en fait
la machine Metasploitable.
Nous allons donc
ajouter notre cible, qui est 10, 20, 14, 2, 0, 4.
Confirmez-le ici. C'est notre machine Metasploitable,
10, 20, 14, 2, 0, 4.
Et nous allons ajouter
ceci à un groupe et nous l'appelons également "métasploitable".
Et nous appelons cela "test".
C'est donc le nom de notre groupe.
Maintenant, ici dans la partie authentification, si la cible
utilise une sorte d'authentification, personne ne peut accéder à la
cible, à moins qu'il n'ait besoin de
s'authentifier avec une sorte
de service.
Par exemple, s'il s'agit d'un service FTP ou
d'une authentification web http,
d'un TELNET ou d'un serveur SQL.
Vous pouvez donc le choisir ici, mettre
le domaine, le nom d'utilisateur, le mot de passe, confirmer votre mot de passe.
Et de cette façon, le framework pourrait s'authentifier avec ce
service et tester la sécurité de votre serveur.
Maintenant, notre serveur n'utilise aucun type d'authentification, nous n'en
avons donc pas besoin.
Aussi, si vous ciblez une application Web et
que l'application Web a une page de connexion, par exemple, pour les
utilisateurs, par exemple, Facebook.
Disons que vous ciblez Facebook.
Ensuite, vous n'aurez pas accès à la plupart des fonctionnalités de Facebook à
moins que vous ne vous connectiez avec un certain nom d'utilisateur et un
mot de passe.
Encore une fois, en utilisant
cette fonctionnalité ici, vous pouvez vous connecter puis tester la sécurité de votre cible.
Et les modèles est, où vous sélectionnez le type de numérisation.
C'est donc très similaire au type de scan avec Zenmap.
Nous avons vu dans Zenmap, nous avons eu une analyse rapide,
une analyse rapide plus et une analyse intense. C'est la même chose.
Chacun de ces profils est donc différent.
Il scanne différentes choses.
Par exemple, nous avons l'audit
complet ici, qui prend
beaucoup de temps, mais vérifie à peu près tout.
Ensuite, vous disposez d'une journalisation améliorée d'audit
complet sans Web Spider.
Ainsi, un Web Spider est un outil ou un
script qui trouve tous les fichiers et répertoires de votre cible.
Et celui par défaut est un audit complet sans Web Spider.
C'est donc celui que nous allons faire.
Et vous avez également des profils spécifiques au réseau.
Vous avez également des audits Web.
Je vous encourage donc vraiment à les essayer toutes ou la plupart d'entre elles et
à vous familiariser avec elles.
Maintenant, nous allons seulement essayer
celui-ci car les utiliser est le même.
Qui recherchera les ports ICMP, TCP et UDP.
Donc je laisse ça pareil.
Je vais également laisser le moteur
identique, ce qui signifie qu'il utilisera notre
moteur local, que nous avons
installé au lieu d'utiliser celui fourni par Rapid7.
Et les alertes, vous pouvez configurer des alertes personnalisées.
C'est donc lorsqu'une vulnérabilité est découverte
que vous recevez une notification.
Et le calendrier est une fonctionnalité vraiment, vraiment cool.
Maintenant, disons que vous travaillez pour une entreprise ou pour
une entreprise qui continue de pousser du code, un nouveau code chaque jour.
Ou par exemple, peut-être votre code, vous faites
un test aujourd'hui et tout
ce sur quoi vous travaillez est bon.
Vos serveurs web, vos programmes, vos applications.
Tout est à jour
et il n'y a aucune vulnérabilité en eux.
Disons que demain vous poussez un nouveau code vulnérable, ou
peut-être que demain quelqu'un découvre une nouvelle vulnérabilité avec un programme
que vous utilisez sur votre serveur Web.
Vous n'êtes donc plus en sécurité.
Cette fonctionnalité vous permet donc de programmer ce test pour qu'il s'exécute
toutes les semaines ou toutes les heures ou tous les
mois, selon son degré de gravité.
Donc, tout ce que vous avez à faire est de créer un calendrier et de créer
le calendrier, afin
que vous puissiez mettre une date de début et
une date de fin, et vous configurez la
fréquence à partir d'ici, pour chaque jour, chaque jeudi, tous
les 26, ou selon ce que vous voulez, vraiment.
Vous créez une planification, puis à chaque
intervalle que vous spécifiez, l'analyse s'exécutera.
Et même vous pouvez lui demander de produire un rapport pour vous.
Vous pouvez donc parcourir le rapport et voir ce qui a changé
ou ce qui a été découvert.
Alors tout va bien, maintenant.
La partie la plus importante aujourd'hui, ou
ce que nous avons fait ici, c'est que vous mettez votre cible ici.
Et la prochaine chose est que vous sélectionnez le modèle.
Nous les avons donc
tous les deux sélectionnés, et nous allons enregistrer
et analyser, ce qui enregistrera cette configuration et lancera une analyse pour nous.
Maintenant, comme vous pouvez le voir, notre découverte d'actifs est en cours.
Je vais mettre la vidéo en pause.
Et après cela,
nous parlerons des résultats que nous avons obtenus.