-: Ok, agora que instalamos o Nexpose com sucesso, vamos ver como
podemos executar essa ferramenta e ver o
que ela é.
Sei que conversamos muito sobre
isso e já passamos pelo processo
de instalação, mas vocês ainda não viram o que a ferramenta faz.
Portanto, esta é a página inicial da ferramenta.
E, como você pode ver agora, tudo está vazio.
Então, antes de eu começar a falar sobre o que
tudo significa, vamos adicionar o alvo
e então faremos um teste e veremos, porque esse
material será preenchido depois de fazermos um teste.
Portanto, a primeira coisa que vou fazer
é criar e ir ao site para adicionar o destino.
E vou chamar esse alvo de
"metaesploitable", vou para os ativos e vamos adicionar
o alvo.
Portanto, o alvo pode ser organizado da mesma forma que o
adicionamos quando estávamos fazendo a parte de penetração
da rede com o Zenmap.
Assim, você pode adicionar o intervalo ou pode adicionar um IP específico.
Então, neste, estamos realmente visando a
máquina Metasploitable.
Então, vamos adicionar
nossa meta, que é 10, 20, 14, 2, 0, 4.
Confirme isso aqui. Esta é nossa máquina Metasploitable,
10, 20, 14, 2, 0, 4.
E vamos adicionar isso
a um grupo e chamá-lo de "metasploitable" também.
E chamamos isso de "teste".
Portanto, este é o nome do nosso grupo.
Agora, aqui na parte de autenticação, se o
destino usa algum tipo de autenticação, ninguém pode acessar
o destino, a menos que precise se
autenticar com algum tipo
de serviço.
Por exemplo, se for um serviço FTP ou
uma autenticação http da
web, um TELNET ou um servidor SQL.
Então você pode escolher daqui,
colocar o domínio, nome de usuário, senha, confirmar sua senha.
E dessa forma o framework seria capaz de se autenticar com
aquele serviço e testar a segurança do seu servidor.
Agora, nosso servidor não usa nenhum tipo de autenticação,
então não precisamos disso.
Além disso, se você está alvejando um aplicativo da
web e o aplicativo da web tem uma página de login, por exemplo,
para usuários, por exemplo, Facebook.
Digamos que você esteja mirando no Facebook.
Então você não terá acesso à maioria dos recursos do Facebook,
a menos que faça login usando um determinado nome de usuário
e uma senha.
Então, novamente, usando este recurso
aqui, você pode fazer login e testar a segurança do seu destino.
E o Templates é, onde você seleciona o tipo de digitalização.
Portanto, é muito semelhante ao tipo de digitalização com Zenmap.
Vimos no Zenmap, tivemos uma varredura rápida, varredura
rápida plus e varredura intensa. Esse é o mesmo.
Então cada um desses perfis é diferente.
Faz a varredura de coisas diferentes.
Por exemplo, temos a auditoria
completa aqui, o
que leva muito tempo, mas praticamente verifica tudo.
Então você tem um registro aprimorado de
auditoria completa sem Web Spider.
Portanto, um Web Spider é uma ferramenta ou um
script que encontra todos os arquivos e diretórios em seu destino.
E o padrão é uma auditoria completa sem Web Spider.
Então é isso que vamos fazer.
E você também tem perfis específicos de rede.
Você também tem auditorias na web.
Então, eu realmente encorajo você a experimentar todos eles ou a maioria deles e
se familiarizar com eles.
Agora, só vamos tentar
este porque usá-los é o mesmo.
Que fará a varredura para portas ICMP, TCP e UDP.
Então, estou deixando o mesmo.
Vou deixar o motor do mesmo
jeito, o que significa que vai usar nosso
motor local, que instalamos em
vez de usar o que é fornecido pelo Rapid7.
E os alertas, você pode configurar alertas personalizados.
Então, quando uma vulnerabilidade é encontrada,
você recebe uma notificação.
E a programação é um recurso muito, muito legal.
Agora, digamos que você esteja trabalhando para uma empresa ou
para uma empresa que continua empurrando códigos, novos códigos todos os dias.
Ou, por exemplo, talvez seu código, você
faça um teste hoje e
tudo o que está trabalhando esteja bom.
Seus servidores web, seus programas, seus aplicativos.
Tudo está
atualizado e não há vulnerabilidades neles.
Digamos que amanhã você empurre um novo código vulnerável, ou
talvez amanhã alguém descubra uma nova vulnerabilidade com um programa que
você está usando em seu servidor web.
Então você não está mais seguro.
Portanto, esse recurso permite que você agende este teste para que seja
executado a cada semana, a cada hora ou a cada
mês, dependendo de quão crítico é.
Então, tudo que você precisa fazer é criar uma programação e criar a programação, para que
possa colocar uma
data de início e uma data de término e
configurar a frequência a partir daqui, para
todos os dias, todas as quintas-feiras, todos os dias
26 ou dependendo do que você quer, realmente.
Você cria uma programação e, em seguida, a cada
intervalo que especificar, a verificação será executada.
E até você pode fazer com que ele produza um relatório para você.
Assim, você pode examinar o relatório e ver o que mudou
ou o que foi descoberto.
Então está tudo bem agora.
A parte mais importante hoje,
ou o que fizemos aqui, foi você colocar o seu alvo aqui.
E a próxima coisa é você selecionar o modelo.
Portanto, temos os dois
selecionados e vamos salvar e fazer a
varredura, o que salvará essa configuração e iniciará uma varredura para nós.
Agora, como você pode ver, nossa descoberta de ativos está em andamento.
Vou pausar o vídeo.
E depois
falaremos sobre os resultados que obtivemos.