Attack Metasploitable usando Nessus

Question

Attack Metasploitable usando Nessus

#1 de Colin Cassidy (5 votos)
#2 de AtSymbolCarrot (1 votos)
#3 de J.A.K. (0 votos)
#4 de Gewure (0 votos)

0

Para la clase de seguridad de mi computadora, tengo que preparar un ataque malicioso utilizando el escáner de seguridad Tenable Nessus. El escáner y el destino, que es Metasploitable2, se han instalado en máquinas virtuales separadas. Todo funciona bien, Nessus escanea el objetivo y presenta un informe. ¿Hay algún complemento de Nessus que haga daño a Metasploitable2 (no a mi computadora, por supuesto)? Hasta ahora, toda la vulnerabilidad que pude encontrar fue la que podría usar el atacante, pero necesito un ataque para hacerlo usando el propio Nessus. Agradecería cualquier consejo, gracias.

attacks nessus metasploitable

pregunta Adam 19.01.2017 - 23:34

fuente

4 respuestas

Lea otras preguntas en las etiquetas attacks nessus metasploitable

¿Cuáles son las implicaciones de revertir hashes? Seguridad de nombres de base de datos y columnas [duplicado]

score 5 · Answer 1

Nessus es un escáner de vulnerabilidades, su trabajo es encontrar qué vulnerabilidades pueden estar presentes en un sistema objetivo. En realidad, no realiza el ataque en sí mismo (excepto por accidente si fuera a DOS accidentalmente el objetivo con una verificación insegura).

En su lugar, debes usar los resultados del escaneo de Nessus para usar otras herramientas, como Metasploit para realizar el ataque

score 1 · Answer 2

1

Probablemente podría obtener algunas ideas aquí: enlace

La versión corta es para escribir una NASL para explotar lo que encuentra en metasploitable en lugar de solo buscar una vulnerabilidad.

respondido por el AtSymbolCarrot 20.01.2017 - 06:37

fuente

score 0 · Answer 3

Como lo menciona la otra respuesta, esto no es para lo que se construyó Nessus. Se podría argumentar que los desarrolladores se esfuerzan por no hacer daño. Como su nombre indica, metasploit contiene todas las herramientas que necesitará para atacar Metasploitable.

Un flujo de trabajo común es 1) enumerar objetivos y escanear sus servicios con nmap 2) averiguar si los servicios están desactualizados o mal codificados 3) encontrar o construir exploits 4) lanzar y crear persistencia.

Nessus realizará los pasos 1 y 2, y con frecuencia parte de 3. Pero 4 es un trabajo de metasploits.

Entonces, me temo que tendrás que aprender algunas habilidades reales de Linux si quieres hacer esto.

score 0 · Answer 4

Para responder a su pregunta: lo que necesita es msf alias metasploit. allí puede usar los informes de nessus o iniciar un escaneo de nessus desde dentro. Metasploit es un marco de explotación que le brinda opciones fáciles para explotar vulnerabilidades conocidas.

Este tutorial explica cómo usar nessus desde las metasploit.