-: Được rồi, bây giờ chúng ta đã cài đặt Nexpose thành công, chúng ta hãy
xem cách chúng ta có thể chạy công cụ đó và xem
công cụ đó là gì.
Tôi biết chúng tôi đã nói về nó rất
nhiều và chúng tôi đã trải qua quá trình
cài đặt, nhưng bạn vẫn chưa thấy công cụ này hoạt động như thế nào.
Vì vậy, đây là trang chủ của công cụ.
Và, như bạn có thể thấy bây giờ, mọi thứ đều trống rỗng.
Vì vậy, trước khi tôi bắt đầu nói về ý nghĩa của mọi thứ, chúng ta hãy tiếp
tục và thêm mục tiêu và sau đó chúng tôi sẽ thực
hiện một bài kiểm tra và chúng tôi sẽ xem, vì những thứ này sẽ được
lấp đầy sau khi chúng tôi thực hiện một bài kiểm tra.
Vì vậy, điều đầu tiên tôi sẽ làm là tiếp tục
Tạo và truy cập Trang web để thêm mục tiêu.
Và tôi sẽ gọi mục tiêu này là "metaesploitable",
và tôi sẽ đi đến phần tài sản và chúng tôi sẽ thêm mục
tiêu.
Vì vậy, mục tiêu có thể được sắp xếp giống như cách chúng ta đã
thêm nó khi chúng ta thực hiện phần thâm nhập
mạng của mọi thứ với Zenmap.
Vì vậy, bạn có thể thêm phạm vi hoặc bạn có thể thêm một IP cụ thể.
Vì vậy, trong điều này, chúng tôi thực sự đang nhắm mục
tiêu máy Metasploitable.
Vì vậy, chúng tôi sẽ
thêm mục tiêu của mình, là 10, 20, 14, 2, 0, 4.
Xác nhận điều này ở đây. Đây là máy Metasploitable của
chúng tôi, 10, 20, 14, 2, 0, 4.
Và chúng tôi sẽ thêm nhóm này vào một
nhóm và chúng tôi cũng gọi nhóm đó là "metasploitable".
Và chúng tôi gọi đây là "thử nghiệm".
Vì vậy, đây là tên nhóm của chúng tôi.
Bây giờ, ở đây trong phần xác thực, nếu mục tiêu
sử dụng một số loại xác thực, vì vậy không ai có
thể truy cập mục tiêu, trừ khi họ cần
xác thực bằng một số loại
dịch vụ.
Ví dụ: nếu đó là dịch vụ FTP hoặc
xác thực web http, TELNET
hoặc máy chủ SQL.
Vì vậy, bạn có thể chọn nó từ đây, đặt
tên miền, tên người dùng, mật khẩu, xác nhận mật khẩu của bạn.
Và bằng cách đó, khuôn khổ sẽ có thể xác thực với dịch vụ
đó và kiểm tra tính bảo mật của máy chủ của bạn.
Bây giờ, máy chủ của chúng tôi không sử dụng bất kỳ loại xác thực nào, vì vậy
chúng tôi không cần điều này.
Ngoài ra, nếu bạn đang nhắm mục tiêu đến một ứng
dụng web và ứng dụng web đó có trang đăng nhập, ví dụ, dành cho người dùng,
Facebook chẳng hạn.
Giả sử bạn đang nhắm mục tiêu đến Facebook.
Sau đó, bạn sẽ không có quyền truy cập vào hầu hết các tính năng
của Facebook trừ khi bạn đăng nhập bằng tên người dùng và mật
khẩu nhất định.
Vì vậy, một lần nữa, bằng cách sử dụng tính
năng này ở đây, bạn có thể đăng nhập và sau đó kiểm tra tính bảo mật của mục tiêu của bạn.
Và Mẫu là nơi bạn chọn kiểu quét.
Vì vậy, nó rất giống với kiểu quét với Zenmap.
Chúng tôi đã thấy trong Zenmap, chúng tôi đã quét
nhanh, quét nhanh và quét cường độ cao. Điều này cũng vậy.
Vì vậy, mỗi một trong những cấu hình này là khác nhau.
Nó quét những thứ khác nhau.
Ví dụ: chúng tôi kiểm tra toàn
bộ ở đây, mất rất nhiều thời
gian, nhưng kiểm tra khá nhiều cho mọi thứ.
Sau đó, bạn có một bản ghi nhật ký nâng cao được kiểm
tra đầy đủ mà không cần đến Web Spider.
Vì vậy, Web Spider là một công cụ hoặc một tập lệnh
tìm thấy tất cả các tệp và thư mục trong mục tiêu của bạn.
Và mặc định là một kiểm tra đầy đủ mà không có Web Spider.
Vì vậy, đó là một trong những chúng tôi sẽ làm.
Và bạn cũng có các cấu hình mạng cụ thể.
Bạn cũng có kiểm tra web.
Vì vậy, tôi thực sự khuyến khích bạn thử tất cả hoặc hầu hết chúng
và làm quen với chúng.
Bây giờ chúng tôi chỉ sẽ thử cái
này vì cách sử dụng chúng đều giống nhau.
Nó sẽ quét các cổng ICMP, TCP và UDP.
Vì vậy, tôi vẫn để đó như cũ.
Tôi cũng sẽ giữ nguyên động cơ, có nghĩa
là nó sẽ sử dụng động cơ cục bộ của chúng tôi,
mà chúng tôi đã cài đặt thay vì sử dụng
động cơ được cung cấp bởi Rapid7.
Và các cảnh báo, bạn có thể thiết lập các cảnh báo tùy chỉnh.
Vì vậy, đó là khi một lỗ hổng được tìm thấy,
bạn sẽ nhận được thông báo.
Và lịch trình là một tính năng thực sự, rất thú vị.
Bây giờ, giả sử bạn đang làm việc cho một công ty hoặc
một doanh nghiệp liên tục đẩy mã, mã mới mỗi ngày.
Hoặc ví dụ, có thể là mã của bạn, hôm
nay bạn làm một bài kiểm tra và
mọi thứ bạn đang làm đều tốt.
Máy chủ web của bạn, chương trình của bạn, ứng dụng của bạn.
Mọi thứ đều được cập nhật
và không có lỗ hổng nào trong đó.
Giả sử ngày mai bạn đẩy mã có lỗ hổng bảo mật mới hoặc có thể ngày
mai ai đó phát hiện ra lỗ hổng bảo mật mới với một chương trình bạn
đang sử dụng trên máy chủ web của mình.
Vì vậy, bạn không còn an toàn nữa.
Vì vậy, tính năng này cho phép bạn lập lịch kiểm tra này để
nó chạy hàng tuần hoặc hàng giờ hoặc hàng tháng, tùy thuộc
vào mức độ quan trọng của nó.
Vì vậy, tất cả những gì bạn phải làm chỉ là tạo lịch biểu và tạo lịch biểu,
để bạn có thể đặt ngày
bắt đầu và ngày kết thúc, và bạn thiết lập
tần suất từ đây, cho mỗi ngày, mỗi
thứ Năm, mỗi ngày 26 hoặc tùy thuộc vào những
gì bạn muốn, thực sự.
Bạn tạo một lịch trình và sau đó mỗi khoảng thời gian
mà bạn chỉ định, quá trình quét sẽ chạy.
Và thậm chí bạn có thể lấy nó để tạo báo cáo cho bạn.
Vì vậy, bạn có thể xem qua báo cáo và xem những gì đã thay đổi hoặc
những gì đã được khám phá.
Vì vậy, mọi thứ đều tốt, bây giờ.
Phần quan trọng nhất ngày hôm nay, hoặc
những gì chúng tôi đã làm ở đây là bạn đặt mục tiêu của mình ở đây.
Và việc tiếp theo là bạn chọn mẫu.
Vì vậy, chúng tôi đã chọn
cả hai và chúng tôi sẽ lưu và quét,
điều này sẽ lưu cấu hình này và bắt đầu quét cho chúng tôi.
Bây giờ, như bạn có thể thấy, quá trình khám phá tài sản của chúng tôi đang được tiến hành.
Tôi sẽ tạm dừng video.
Và sau đó, chúng tôi
sẽ nói về kết quả mà chúng tôi nhận được.