Hacking dengan Nmap dan Metasploit

Pertama d / l Metasploit 3.3 dari Link, situs resmi:

http://www.metasploit.com/

Biarkan semua menginstal itu, dan menjelang akhir instalasi akan menanyakan apakah Anda ingin Nmap diinstal juga, pilih ya. Setelah Anda memiliki diinstal layar Metasploit akan membuka seperti yang ditunjukkan di bawah ini ...



Sekarang db_create Jenis

Setelah Anda telah mengetik jenis nmap

Ini beban nmap, seperti yang ditunjukkan di bawah ini ....



Anda perlu mengkonfigurasi scan sekarang, saya biasanya melakukan scan sederhana-sT-sV yang akan memberitahu kita port terbuka dan layanan yang berjalan pada komputer korban, Sekarang ketik nmap-sT-sV xxx.xxx.xxx.x (X yang Ip korban nomor), Menunjukkan bawah.



Sekarang berikan 5 menit untuk menyelesaikan scan, Setelah itu selesai jika Anda beruntung Anda harus mendapatkan respon seperti ini ...



Ini pada dasarnya adalah daftar port yang terbuka dan layanan yang berjalan pada mesin target, Sekarang fiturberguna dari 3,3 metasploit kerangka adalah fitur autopwn, ini pada dasarnya pencarian dan menjalankan semuaeksploitasi yang cocok dalam database Metasploit terhadap mesin target dan jika berhasil akan membuat shellatau hak istimewa serupa untuk penyerang.

Sekarang setelah Anda memiliki hasil nmap dikirimkan kembali kepada Anda menunjukkan port yang terbuka dan jenis layanan db_autopwn-p-t-e, Dari titik ini, Anda juga akan memiliki akses ke komputer korban melaluimengeksploitasi berhasil meluncurkan atau Anda akan mendapatkan respon yang mengatakan mesin tidak rentan terhadap salah satu eksploitasi dalam database Metasploit. Sayangnya pada mesin khusus ini saya menemukan itu tidak rentan seperti gambar di bawah ini...Selamat mencoba