-: Bien, ahora que instalamos Nexpose con éxito, veamos cómo podemos
ejecutar esa herramienta y ver qué
es esa herramienta.
Sé que hablamos mucho sobre
eso y pasamos por el proceso
de instalación, pero aún no has visto lo que hace la herramienta.
Entonces esta es la página de inicio de la herramienta.
Y, como puede ver ahora, todo está vacío.
Entonces, antes de comenzar a hablar sobre lo que significa
todo, sigamos y agreguemos el objetivo
y luego haremos una prueba y veremos, porque estas
cosas se completarán después de hacer una prueba.
Entonces, lo primero que haré es ir
a Crear y luego al Sitio para agregar el objetivo.
Y llamaré a este objetivo
"metaexplotable", iré a los activos y agregaremos
el objetivo.
Entonces, el objetivo se puede organizar de la misma manera que lo agregamos
cuando estábamos haciendo la parte de penetración de
red de las cosas con Zenmap.
Entonces puede agregar el rango o puede agregar una IP específica.
Entonces, en esto, en realidad estamos apuntando
a la máquina Metasploitable.
Entonces vamos a
agregar nuestro objetivo, que es 10, 20, 14, 2, 0, 4.
Confirma esto aquí. Esta es nuestra máquina Metasploitable,
10, 20, 14, 2, 0, 4.
Y vamos a agregar
esto a un grupo y también lo llamaremos "metasploitable".
Y a esto lo llamamos "prueba".
Así que este es el nombre de nuestro grupo.
Ahora, aquí en la parte de autenticación, si
el objetivo usa algún tipo de autenticación, nadie puede
acceder al objetivo, a menos que necesiten
autenticarse con algún tipo
de servicio.
Por ejemplo, si es un servicio FTP
o una autenticación http
web, un servidor TELNET o SQL.
Entonces puedes elegirlo desde aquí,
poner el dominio, nombre de usuario, contraseña, confirmar tu contraseña.
Y de esa manera, el marco podría autenticarse con ese
servicio y probar la seguridad de su servidor.
Ahora, nuestro servidor no usa ningún tipo de autenticación, por lo
que no la necesitamos.
Además, si se dirige a una aplicación web
y la aplicación web tiene una página de inicio de sesión, por ejemplo,
para usuarios, por ejemplo, Facebook.
Digamos que estás apuntando a Facebook.
Entonces no tendrá acceso a la mayoría de las funciones de
Facebook a menos que inicie sesión con un determinado nombre de usuario
y una contraseña.
Entonces, nuevamente, usando esta función
aquí, puede iniciar sesión y luego probar la seguridad de su objetivo.
Y las Plantillas es, donde selecciona el tipo de escaneo.
Es muy similar al tipo de escaneo con Zenmap.
Hemos visto en Zenmap, tuvimos un escaneo rápido, un
escaneo rápido plus y un escaneo intenso. Esto es lo mismo.
Entonces cada uno de estos perfiles es diferente.
Escanea diferentes cosas.
Por ejemplo, aquí tenemos
la auditoría completa,
que lleva mucho tiempo, pero prácticamente verifica todo.
Entonces tiene un registro mejorado de auditoría
completa sin Web Spider.
Entonces, una Web Spider es una herramienta o un
script que encuentra todos los archivos y directorios en su objetivo.
Y el predeterminado es una auditoría completa sin Web Spider.
Así que ese es el que vamos a hacer.
Y también tienes perfiles específicos de red.
También tiene auditorías web.
Así que te animo a que pruebes todos o la mayoría de ellos y
te familiarices con ellos.
Ahora solo vamos a
probar este porque usarlos es lo mismo.
Que buscará puertos ICMP, TCP y UDP.
Así que lo dejo igual.
También dejaré el motor igual,
lo que significa que usará nuestro motor
local, que instalamos en
lugar de usar el que proporciona Rapid7.
Y las alertas, puede configurar alertas personalizadas.
Entonces, cuando se encuentra una
vulnerabilidad, recibe una notificación.
Y el horario es una característica realmente genial.
Ahora, supongamos que trabaja para una empresa o para
una empresa que sigue impulsando código, código nuevo todos los días.
O, por ejemplo, tal vez su código, haga
una prueba hoy y todo
en lo que está trabajando sea bueno.
Tus servidores web, tus programas, tus aplicaciones.
Todo está actualizado
y no hay vulnerabilidades en ellos.
Digamos que mañana publicas un nuevo código vulnerable, o
tal vez mañana alguien descubre una nueva vulnerabilidad con un programa
que estás usando en tu servidor web.
Entonces ya no estás seguro.
Por lo tanto, esta función le permite programar esta prueba para
que se ejecute cada semana, cada hora o cada mes,
dependiendo de cuán crítica sea.
Así que todo lo que tienes que hacer es crear un horario y crear el horario,
para que puedas
poner una fecha de inicio y una fecha de
finalización, y configurar la frecuencia desde aquí,
para todos los días, todos los jueves, cada 26
o dependiendo de lo que quieras, de verdad.
Usted crea una programación y luego cada intervalo
que especifique, se ejecutará el análisis.
E incluso puede hacer que produzca un informe para usted.
De modo que puede revisar el informe y ver qué ha cambiado
o qué se ha descubierto.
Entonces todo está bien, ahora.
La parte más importante de
hoy, o lo que hicimos aquí, es que pongas tu objetivo aquí.
Y lo siguiente es seleccionar la plantilla.
Así que los hemos
seleccionado a ambos, y vamos a guardar
y escanear, lo que guardará esta configuración e iniciará un escaneo por nosotros.
Ahora, como puede ver, nuestro descubrimiento de activos está en progreso.
Voy a pausar el video.
Y después
de eso, hablaremos de los resultados que obtuvimos.