Построение карты сети

Традиционный nmap всего диапазона портов с обнаружением служб всегда является неплохой отправной точкой для сбора информации о жертве. Nmap – этосредствосканированиясетей,котороеиспользуетсянапротяжениимногих лет. Это по-прежнему очень мощная и очень актуальная утилита, доступная большинству платформ, в том числе Kali, BlackArch и даже Windows.

Metasploit Framework (MSF)–это фреймворк длятестирования на проникновение,обычно используемый специалистами по информационной безопасности. Помимо того что он представляет собой фантастическую коллекцию простых в использовании эксплойтов,он также поможет при организации наших заданий. При построении карты сети можно использовать функцию рабочего пространства и аккуратно сохранять результаты сканирования Nmap в базе данных.

Если экземпляр Kali Linux является свежим или Metasploit был установлен недавно, базу данных может понадобиться подтолкнуть,чтобы запустить.

В командной строке Kali запустите службу PostgreSQL с помощью команды service. В случае успеха не должно возвращаться никакое сообщение.

root@kali:~# service postgresql start root@kali:~#

Затем можно запустить Metasploit с помощью команды msfconsole, которая выведет нас в подприглашение с префиксом msf вместо традиционного приглашения­ bash.

root@kali:~# msfconsole [...]

msf > db_status

[*] postgresql selected, no connection msf >

Предыдущая серия команд запустила службу базы данных PostgreSQL, которую Metasploit использует как хранилище. Консоль Metasploit запущена, и мы можем проверить состояние базы данных с помощью команды db_status.

Можно использовать команду exit для возврата в терминал bash:

msf > exit root@kali:~#

ТеперьможноиспользоватькомандуMetasploitmsfdb,котораяпоможетнам инициализировать (init) базу данных.

root@kali:~# msfdb init Creating database user 'msf'

/usr/share/metasploit-framework/config/database.yml

Creating initial database schema root@kali:~#

Команда msfdb создает все необходимые файлы конфигурации, чтобы Metasploit могподключаться к базеданных.Подчеркнем: мы можем запустить консоль Metasploit, используя команду msfconsole в командной строке Linux.

root@kali:~# msfconsole [...]

msf >

Файл конфигурации базы данных формата YML, созданный с помощью команды msfdb init, можно передать в консольную команду db_connect как ключ –y.

msf > db_connect -y

/usr/share/metasploit-framework/config/database.yml

[*]Rebuilding the module cache in the background...

msf > db_status

[*]postgresql connected to msf

msf >

Теперь можем создать рабочее пространство для целевого приложения, которое поможет собрать результаты из различных модулей MSF, сканирования или эксплойтов.

msf > workspace -a target1 [*] Added workspace: target1 msf > workspace

default

* target1

Команда workspace без каких-либо параметров выведет список доступных рабочих областей, помечая активную звездочкой. На этом этапе можем начать сканирование Nmap из MSF. Команда db_nmap является оболочкой для инструментасканированияNmap.Разницавтом,чторезультатысканирования анализируются и хранятся в базе данных Metasploit для удобного просмотра.

Команда db_nmap отMSF используетте же параметры,что и обычная команда nmap.В приведенном ниже примере сканируем общие порты и опрашиваем запущенные службы.

приложения, и masscan быстро вернет все открытые веб-порты с помощью всего пары ключей.

С помощью знакомого ключа -p можно указать серию или диапазон портов, которые нужно искать. Ключ --banners попытается получить информацию обо всех открытых портах, которые были обнаружены. Для больших IPпространств, где время имеет существенное значение, можно использовать ключ --rate, чтобы указать большое число пакетов в секунду, например миллион или больше.

Рис.2.1. Сканирование сети 10.0.0.0/8 с использованием masscan

Видно, что предыдущее сканирование было отменено досрочно с помощью прерывания Ctrl+C, и masscan сохранил свою работу в файле paused.conf, чтобы мы могли возобновить сканирование позже.Чтобы узнать,где мы остановились, можно использовать ключ --resume, передав в качестве параметра

файл paused.conf.

Рис.2.2. Возобновление сеанса masscan