-: Ok, ora che abbiamo installato Nexpose con successo, vediamo come
possiamo eseguire quello strumento e vedere
cos'è quello strumento.
So che ne abbiamo
parlato molto e abbiamo seguito il
processo di installazione, ma non hai ancora visto cosa fa lo strumento.
Quindi questa è la homepage dello strumento.
E, come puoi vedere ora, tutto è vuoto.
Quindi, prima di iniziare a parlare di cosa significa tutto,
andiamo avanti e aggiungiamo l'obiettivo
e poi faremo un test e vedremo, perché questa
roba sarà riempita dopo aver fatto un test.
Quindi la prima cosa che farò è andare
su Crea e andare su Sito per aggiungere il target.
E chiamerò questo target
"metaesploitable", andrò alle risorse e aggiungeremo
il target.
Quindi il target può essere organizzato nello stesso modo in cui lo
abbiamo aggiunto quando stavamo facendo la parte di
penetrazione della rete con Zenmap.
Quindi puoi aggiungere l'intervallo o puoi aggiungere un IP specifico.
Quindi, in questo, stiamo effettivamente prendendo di
mira la macchina Metasploitable.
Quindi aggiungeremo il
nostro obiettivo, che è 10, 20, 14, 2, 0, 4.
Confermalo qui. Questa è la nostra macchina
Metasploitable, 10, 20, 14, 2, 0, 4.
E lo aggiungeremo a
un gruppo e lo chiameremo anche "metasploitable".
E chiamiamo questo "test".
Quindi questo è il nome del nostro gruppo.
Ora, qui nella parte di autenticazione, se il target
utilizza una sorta di autenticazione, quindi nessuno può accedere
al target, a meno che non debba
autenticarsi con una sorta
di servizio.
Ad esempio, se si tratta di un servizio
FTP o di un'autenticazione
http web, un server TELNET o SQL.
Quindi puoi sceglierlo da qui,
inserire il dominio, nome utente, password, confermare la tua password.
E in questo modo il framework sarebbe in grado di autenticarsi con
quel servizio e testare la sicurezza del tuo server.
Ora, il nostro server non utilizza alcun tipo di autenticazione, quindi
non ne abbiamo bisogno.
Inoltre, se stai prendendo di mira un'applicazione Web
e l'applicazione Web ha una pagina di accesso, ad esempio, per gli
utenti, ad esempio Facebook.
Diciamo che stai prendendo di mira Facebook.
Quindi non avrai accesso alla maggior parte delle funzionalità di
Facebook a meno che non accedi utilizzando un determinato nome utente
e una password.
Quindi, ancora una volta, utilizzando
questa funzione qui, puoi accedere e quindi testare la sicurezza del tuo obiettivo.
E i modelli sono, dove selezioni il tipo di scansione.
Quindi è molto simile al tipo di scansione con Zenmap.
Abbiamo visto in Zenmap, abbiamo avuto una scansione rapida, una
scansione rapida plus e una scansione intensa. Questo è lo stesso.
Quindi ognuno di questi profili è diverso.
Scansiona cose diverse.
Ad esempio, qui abbiamo
l'audit completo, che
richiede molto tempo, ma controlla praticamente tutto.
Quindi hai una registrazione avanzata di controllo
completa senza Web Spider.
Quindi un Web Spider è uno strumento o uno
script che trova tutti i file e le directory nel tuo obiettivo.
E quello predefinito è un audit completo senza Web Spider.
Quindi questo è quello che faremo.
E hai anche profili specifici per la rete.
Hai anche audit web.
Quindi ti incoraggio davvero a provarli tutti o la maggior parte e
a familiarizzare con loro.
Ora proveremo solo
questo perché usarli è lo stesso.
Che effettuerà la scansione delle porte ICMP, TCP e UDP.
Quindi lo lascio lo stesso.
Lascerò lo stesso anche il motore,
il che significa che utilizzerà il nostro
motore locale, che abbiamo
installato invece di usare quello fornito da Rapid7.
E gli avvisi, puoi impostare avvisi personalizzati.
Quindi, quando viene rilevata una
vulnerabilità, ricevi una notifica.
E il programma è una caratteristica davvero, davvero interessante.
Ora, supponiamo che tu stia lavorando per un'azienda o
per un'impresa che continua a spingere codice, nuovo codice ogni giorno.
O per esempio, forse il tuo codice, fai
un test oggi e tutto
ciò su cui stai lavorando è buono.
I tuoi server web, i tuoi programmi, le tue applicazioni.
Tutto è aggiornato
e non ci sono vulnerabilità in loro.
Diciamo che domani invii un nuovo codice vulnerabile, o
forse domani qualcuno scopre una nuova vulnerabilità con un programma
che stai utilizzando sul tuo server web.
Quindi non sei più al sicuro.
Quindi questa funzione ti consente di pianificare questo test in modo che
venga eseguito ogni settimana o ogni ora o ogni mese,
a seconda di quanto sia critico.
Quindi tutto ciò che devi fare è creare una pianificazione e creare la pianificazione,
in modo da
poter inserire una data di inizio e una
data di fine e impostare la
frequenza da qui, per ogni giorno, ogni giovedì, ogni
26 o dipende da quello che vuoi, davvero.
Crei una pianificazione e quindi ogni intervallo
specificato, la scansione verrà eseguita.
E anche tu puoi convincerlo a produrre un rapporto per te.
In questo modo puoi esaminare il rapporto e vedere cosa è cambiato
o cosa è stato scoperto.
Quindi va tutto bene, adesso.
La parte più importante oggi, o
quello che abbiamo fatto qui, è che hai messo qui il tuo obiettivo.
E la prossima cosa è selezionare il modello.
Quindi li abbiamo selezionati
entrambi e faremo il salvataggio e la
scansione, il che salverà questa configurazione e avvierà una scansione per noi.
Ora, come puoi vedere, la nostra scoperta delle risorse è in corso.
Metterò in pausa il video.
E dopo,
parleremo dei risultati che abbiamo ottenuto.