Una vulnerabilidad es una system holeque uno puede explotar para obtener acceso no autorizado a datos confidenciales o inyectar código malicioso. Metasploit, como todas las demás aplicaciones de seguridad, tiene unavulnerability scanner que está disponible en su versión comercial.
Con la ayuda de un escáner de vulnerabilidades, puede realizar casi todos los trabajos con una sola aplicación. Esta función no está en la versión gratuita de Metasploit. Si está utilizando una versión gratuita de Metasploit, deberá utilizar Nessus Vulnerability Scanner y luego importar los resultados desde allí. Usos de MetasploitNexpose para hacer el escaneo.
Veamos cómo escanear con Nexpose en la versión Pro de Metasploit.
Primero, agregue la consola Nexpose a la interfaz de usuario WEB de Metasploit. Para hacer esto, vaya a: Administración → Configuración global → Consola Nexpose → Configurar consola Nexpose.
Ingrese la IP del servidor que tiene Nexpose instalado. A continuación, ingrese el número de puerto, el nombre de usuario y la contraseña. Seleccioneenable.
A continuación, haga clic en el botón Netexpose → agregue la dirección IP del host o la red a escanear → seleccione la plantilla de escaneo. Iniciará el proceso de escaneo.
Para ver el resultado del análisis, vaya a Análisis → Host.