Soft Статистика и события в режиме реального времени в метасплоит

Статистика и события в режиме реального времени
Окно результатов отображает статистику в режиме реального времени для теста и журнала задач. Вы можете нажать на вкладки в верхней части окна, чтобы переключиться между статистикой и журналом задач. Также можно автоматически сделать проверку уязвимостей и получить доступ к странице конфигурации исключений.​
Доступ к результатам
Окно результатов автоматически появляется при запуске Мастера проверки уязвимости.​
Чтобы открыть окно результатов:
  1. В рамках проекта выберите Tasks > Show Tasks.Откроется страница задач.
  2. Найдите задачу проверки уязвимости.

    092316_1241_32.jpg

  3. Нажмите имя задачи в Vulnerability Validation. Откроется окно результатов.
Журнал статистики
Вкладка «Статистика» показывает количество хостов, уязвимостей и эксплойтов. Каждое значение отображается с индикатором прогресса.​

092316_1241_33.jpg

С помощью вкладки Статистика, вы можете отслеживать общее количество:
  • хостов, которые были отсканированы или импортированы;
  • уникальных уязвимостей, которые были выявлены;
  • эксплойт-модулей, которые соответствуют уязвимостям NeXpose;
  • уязвимостей, которые Metasploit Pro смог использовать;
  • уязвимостей, которые Metasploit Pro не удалось использовать.
Просмотр списка импортированных хостов с помощью окна результатов
  1. Откройте окно результатов.
  2. Нажмите вкладку Hosts Imported. В списке хостов отобразятся IP адреса для каждого хоста импортированного из сайта Nexpose.

    092316_1241_34.jpg

  3. С помощью навигации страницы можно расширить количество хостов, которые отображаются.

    092316_1241_35.jpg

Просмотр импортированных уязвимостей с помощью окна результатов
  1. Откройте окно результатов.
  2. Нажмите вкладку Vulns Found. Откроется список импортированных уязвимостей.

    092316_1241_36.jpg

  3. Используйте навигацию, чтобы увидеть больше хостов или в выпадающем списке Show Entries укажите число уязвимостей, которые отображаются.

    092316_1241_37.jpg

Просмотр соответствий эксплойтов с помощью окна результатов
  1. Откройте окно результатов.
  2. Нажмите вкладку Exploit Matches.Отобразится список импортированных уязвимостей.

    092316_1241_38.jpg

  3. Используйте навигацию, чтобы увидеть больше хостов или в выпадающем списке Show Entries укажите количество эксплойт-модулей, которые отображаются.
Просмотр проверенных уязвимостей с помощью окна результатов
  1. Откройте окно результатов.
  2. Нажмите вкладку Vulns validations. Отобразится список импортированных уязвимостей.

    092316_1241_39.jpg


    Вы можете увидеть имя уязвимости, эксплойт-модуль, который был запущен против уязвимости и результат использования. Статус проверенной уязвимости будет exploited
  3. Используйте навигацию, чтобы увидеть больше хостов или используйте список Show Entries.
Просмотр исключений уязвимости с помощью окна результатов
  1. Откройте окно результатов.
  2. Нажмите вкладку Vulns exceptions. Отобразится список исключений уязвимости.

    092316_1241_40.jpg


    Вы можете увидеть имя уязвимости, эксплойт-модуль, который был запущен против уязвимости и результат использования. Статус исключения уязвимости будет be failed
  3. Используйте навигацию, чтобы увидеть больше исключений или используйте список Show Entries.
Журнал задач
Вкладка «Журнал задач» отображает детальный обзор активности Мастера проверки. Каждая задача, которую Metasploit Pro выполняет, сохраняется в журнале. Вы можете просматривать активы и определения уязвимости, а также эксплойт-модули, которые запущены в настоящее время. Кроме того, журнал задач показывает текущее состояние теста, время его начала и количество времени, необходимое для запуска теста.​
Источник: community.rapid7.com
Перевод: Виктория Верстлер
 
  • Нравится
Реакции: FantomDragon
Мы в соцсетях:

1 августа стартует курс «Основы программирования на Python» от команды The Codeby

Курс будет начинаться с полного нуля, то есть начальные знания по Python не нужны. Длительность обучения 2 месяца. Учащиеся получат методички, видео лекции и домашние задания. Много практики. Постоянная обратная связь с кураторами, которые помогут с решением возникших проблем.

Запись на курс до 10 августа. Подробнее ...