Metasploit es un poderoso marco de seguridad que le permite importar resultados de escaneo de otras herramientas de terceros. Puede importar los resultados del escaneo NMAP en formato XML que podría haber creado anteriormente. Metasploit también le permite importar resultados de escaneo desdeNessus, que es un escáner de vulnerabilidades.
Vamos a ver cómo funciona. Al principio, realice un escaneo NMAP y guarde el resultado en formato XML en su escritorio, como se muestra en la siguiente captura de pantalla.
A continuación, abra Metasploit o Armitage para importar los resultados del escaneo. A partir de entonces, use el siguiente comando para importar todo el host.
Msf > db_import "path of xml file"
La siguiente captura de pantalla muestra cómo se verá la salida.
Para probar si el archivo de importación era correcto o no, podemos ejecutar comandos específicos en estos dos hosts y ver cómo responden. Por ejemplo, en nuestro caso, hemos enumerado todos los hosts que tienen el puerto 445 ejecutándose.