РАЗБОР

Статистика и события в режиме реального времени в метасплоит

S
sith_ortodox Newbie · 52 сообщений
Подписаться
3,6 тыс.
[ обложка статьи ]
Режим чтения
Статистика и события в режиме реального времени​
​
Окно результатов отображает статистику в режиме реального времени для теста и журнала задач. Вы можете нажать на вкладки в верхней части окна, чтобы переключиться между статистикой и журналом задач. Также можно автоматически сделать проверку уязвимостей и получить доступ к странице конфигурации исключений.​
​
Доступ к результатам​
​
Окно результатов автоматически появляется при запуске Мастера проверки уязвимости.​
​
Чтобы открыть окно результатов:​
  1. В рамках проекта выберите Tasks > Show Tasks.Откроется страница задач.
  2. Найдите задачу проверки уязвимости.

    092316_1241_32.jpg

  3. Нажмите имя задачи в Vulnerability Validation. Откроется окно результатов.
Журнал статистики​
​
Вкладка «Статистика» показывает количество хостов, уязвимостей и эксплойтов. Каждое значение отображается с индикатором прогресса.​
​

092316_1241_33.jpg

​
С помощью вкладки Статистика, вы можете отслеживать общее количество:​
  • хостов, которые были отсканированы или импортированы;
  • уникальных уязвимостей, которые были выявлены;
  • эксплойт-модулей, которые соответствуют уязвимостям NeXpose;
  • уязвимостей, которые Metasploit Pro смог использовать;
  • уязвимостей, которые Metasploit Pro не удалось использовать.
Просмотр списка импортированных хостов с помощью окна результатов​
  1. Откройте окно результатов.
  2. Нажмите вкладку Hosts Imported. В списке хостов отобразятся IP адреса для каждого хоста импортированного из сайта Nexpose.

    092316_1241_34.jpg

  3. С помощью навигации страницы можно расширить количество хостов, которые отображаются.

    092316_1241_35.jpg

Просмотр импортированных уязвимостей с помощью окна результатов​
  1. Откройте окно результатов.
  2. Нажмите вкладку Vulns Found. Откроется список импортированных уязвимостей.

    092316_1241_36.jpg

  3. Используйте навигацию, чтобы увидеть больше хостов или в выпадающем списке Show Entries укажите число уязвимостей, которые отображаются.

    092316_1241_37.jpg

Просмотр соответствий эксплойтов с помощью окна результатов​
  1. Откройте окно результатов.
  2. Нажмите вкладку Exploit Matches.Отобразится список импортированных уязвимостей.

    092316_1241_38.jpg

  3. Используйте навигацию, чтобы увидеть больше хостов или в выпадающем списке Show Entries укажите количество эксплойт-модулей, которые отображаются.
Просмотр проверенных уязвимостей с помощью окна результатов​
  1. Откройте окно результатов.
  2. Нажмите вкладку Vulns validations. Отобразится список импортированных уязвимостей.

    092316_1241_39.jpg


    Вы можете увидеть имя уязвимости, эксплойт-модуль, который был запущен против уязвимости и результат использования. Статус проверенной уязвимости будет exploited
  3. Используйте навигацию, чтобы увидеть больше хостов или используйте список Show Entries.
Просмотр исключений уязвимости с помощью окна результатов​
  1. Откройте окно результатов.
  2. Нажмите вкладку Vulns exceptions. Отобразится список исключений уязвимости.

    092316_1241_40.jpg


    Вы можете увидеть имя уязвимости, эксплойт-модуль, который был запущен против уязвимости и результат использования. Статус исключения уязвимости будет be failed
  3. Используйте навигацию, чтобы увидеть больше исключений или используйте список Show Entries.
Журнал задач​
​
Вкладка «Журнал задач» отображает детальный обзор активности Мастера проверки. Каждая задача, которую Metasploit Pro выполняет, сохраняется в журнале. Вы можете просматривать активы и определения уязвимости, а также эксплойт-модули, которые запущены в настоящее время. Кроме того, журнал задач показывает текущее состояние теста, время его начала и количество времени, необходимое для запуска теста.​
​
Источник: community.rapid7.com
Перевод: Виктория Верстлер
Полезно · 1

Комментарии

0