Сергей Попов
Администратор
- 30.12.2015
- 4 944
- 6 636
- Специализация
- OSINT
- Веб-безопасность
- Статус верификации
- ✓ Verified
Это неофициальный перевод руководства пользователя Metasploit на русский язык. Перевод может содержать неточности. Оригинал статьи на английском языке находится тут, на официальном сайте правообладателя.
Содержание
Сравнение версий продукта
Начало работы с Metasploit
- Основные понятия и термины
- Работа Metasploit Pro
- Доступ к Metasploit Pro через веб-интерфейс
- Доступ к Metasploit Pro из командной строки
- Страница проекта
- Создание проекта
- Получение целевых данных
- Просмотр и управление данными хоста
- Запуск сканирования уязвимостей
- Использование известных уязвимостей
- Постэксплуатация и сбор данных
- Очистка сессий
- Создание отчета
- Дополнительные ресурсы
Создание и управление проектом
- Создание проекта
- Удаление проекта
- Настройка диапазона сети
- Ограничение проекта в зависимости от диапазона сети
- Изменение владельца проекта
- Совместная работа команды
- Добавление пользователя в проект
- Удаление пользователя из проекта
- Назначение проекта для пользователя
- Хост комментарии
- Типы аккаунтов
- Создание аккаунта пользователя
- Изменение пароля для аккаунта
- Сброс пароля
- Удаление аккаунта пользователя
- Как работает развернутое сканирование
- Порты в развернутом сканировании
- Опции развернутого сканирования
- Указание IPv6 адресов
- Запуск развернутого сканирования
- Просмотр результатов сканирования
- Терминология Nexpose
- Загрузка и настройка Nexpose
- Добавление консоли Nexpose
- Запуск сканирования Nexpose
- Импорт данных Nexpose
Работа с валидацией уязвимостей- Терминология валидации уязвимостей
- Перед тем, как вы начнете
- Уязвимости, импортированные с Nexpose
- Настройка и запуск мастера проверки уязвимости
- Настройка и запуск мастера проверки уязвимости
- Результаты проверки
- Понимание статусов
- Понимание кодов результатов
- Маркирование уязвимости
- Пушинг уязвимостей
- Создание исключений уязвимостей
- Обновление исключений уязвимости с Nexpose
- Автоматизированные бреши
- Ручные бреши
- Модуль рейтингов
- Настройка слушателя
- Доступ к Payload-генератору
- Создание динамических пейлоудов
- Опции динамических пейлоудов
- Создание динамических пейлоудов
- Создание классических пейлоудов
- Создание защищенных пейлоудов
- Кодирование пейлоудов
- Создание классического пейлоуда
- Слушатели
- Понимание терминологии учетных данных
- Получение учетных данных
- Добавление учетных данных
- Импорт и экспорт учетных данных
- Клонирование и редактирование учетных данных
- Удаление учетных данных
- Повтроный запуск рабочего процесса
- Настройка и запуск учетных данных
- Создание поисковых запросов
- Поиск синтаксиса
- Фильтр по метаданным
- Брутфорс атаки
- Доступ к рабочему процессу брутфорс атаки
- Определение хостов для брутфорс атаки
- Исключение хостов из брутфорс атаки
- Выбор сервисов для брутфорс атаки
- Создание списка паролей для брутфорс атаки
- Получение сессий для учетных данных
- Настройка перерыва брутфорс атаки
- Применение правил для брутфорс атаки
- Запуск брутфорс атаки
- Основные понятия брутфорс атаки
- John the Ripper
- Правила для пользователей
- Создание пользовательских правил
- Генерация списка слов
- Импорт списка слов с John the Ripper в проект
- Доступ к учетным данным Domino
- Выбор начального хоста для учетных данныхDomino
- Определение возможностей для учетных данных модуля Domino
- Обозначение высокоприоритетных хостов для учетных данных модуля Domino
- Настройка параметров передаваемых данных
- Установка условий для учетных данных модуля Domino
- Включение сгенерированных учетных данных модуля Domino
- Запуск проверки учетных данных модуля Domino
- Понимание учетных данных модуля Domino
- Риски блокировки
- Запуск отдельного тестирования учетных данных модуля
- Запуск модуля тестирования SSH Key
- Запуск известных учетных данных модуля Intrusion
- Выходная цель сканирования
- Состояние портов
- Настройка сервера выходного тестирования
- Запуск сегментации и брандмауэра модуля тестирования
- Экспорт директории
- Экспорт логов
- Центр статусов для экспорта
- Типы экспорта
- Просмотр экспортированных данных
- Методы социальной инженерии
- Терминология социальной инженерии
- Ограничения кампании
- Панель управления кампанией
- Состояние кампании
- Создание кампании
- Изменение имени кампании
- Запуск кампании
- Очистка данных кампании
- Просмотр выводов о кампании
- Добавление компонентов кампании
- Удаление компонента кампании
- Остановка кампании
- Отправка E-mail уведомлений при запуске кампании
- Удаление кампании
- Экспорт файлa CSV из выхода кампании
- Экспорт файлa CSV из электронной рассылки кампании
- Экспорт CSV файла целевых задач (E-mail)
- Экспорт CSV файла целевых задач (переход по ссылке)
- Экспорт файла CSV целевых задач (заполнение формы)
Загрузка пользовательских сертификатов SSL
Рекомендации по социальной инженерии- Социальная инженерия с Metasploit Pro
- Фишинг
- Техника USB Baiting
- Вредоносные вложения
- Задача продолжения UI Tour
- Поддерживаемые задачи
- Создание цепных задач
- Добавление задачи в цепь задач
- Клонирование задач
- Перегрупировка задач в цепочке
- Добавление постэксплуатационного модуля в цепь задач
- Удаление задачи с цепочки
- Очистка данных проекта перед запуском цепочки задач
- Сброс цепи задач
- Запуск цепи задач
- Изменение цепи задач
- Клонирование цепи задач
- Приостановка цепи задач
- Обновление расписания для цепи задач
- Остановка запуска цепи задач
- Остановка запуска всех задач
- Просмотр логов задач
- Очистка открытых сессий
- Удаление цепочки задач
- Параметры расписания
- Планирование цепочки задач
- Приостановка планирования
- Установка максимальной продолжительности цепочки задач
- Цетр уведомлений статусов для отчетов
- Генерирование стандартного отчета
- Создание пользовательского отчета
- Загрузка отчета
- Просмотр отчета
- Электронная отправка отчета
- Клонирование конфигурации отчета
- Удаление отчетов
- Разделы для исключения
- Исключение и внедрение хостов в отчеты
- Маскировка учетных данных
- Удаление диаграмм из отчетов
- Добавление страницы HTML в отчеты социальной инженерии
- Настройка имени отчетов
- Добавление пользовательского логотипа в отчет
- Jasper Reports и iReport
- Требования к проектированию пользовательских шаблонов
- Настройка базы данных Metasploit в iReport
- Директория пользовательских ресурсов
- Загрузка шаблонов
- Загрузка шаблона пользовательского отчета
- Удаление шаблона пользовательского отчета
- Загрузка примера шаблон
- Основные выводы
- Подробные выводы
- Вывод об учетных данных
- Подробности учетных данных
- Детали входа
- Детали хоста
- Детали модуля
- Приложение
- Опции отчета по учетным данным
- Основное резюме
- Подробные выводы
- Опции отчета FISMA
- Основное резюме
- Краткое описание требований
- Краткое описание статуса хоста
- Подробные выводы
- Основное резюме
- Краткое описание проекта
- Запуск описания
- Выводы
- Сводная таблица
- Скомпроментированные High Value -хосты
- Нескомпроментированные High Value-хосты
- Все скомпроментированные хосты
- Все нескомпроментированные хосты
- Приложение
- Опции отчета учетных данных
- Краткое описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Краткое описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Краткое описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Применение еженедельного обновления
- Обновление Metasploit в режиме Offline
- Очистка кэша браузера после обновления
- Центр уведомлений
- Активация Metasploit
- Просмотр текущего лицензионного ключа
- Обновление лицензионного ключа
- Обновление Metasploit в режиме Offline
Резервное копирование и восстановление данных Metasploit- Резервное копирование данных
- Восстановление резервной копии
- Вход после резервного копирования
- Поиск файлов резервной копии
- Сброс пароля для учетной записи на Windows
- Сброс пароля для учетной записи на Linux
Не все версии Metasploit одинаковые. Ознакомьтесь с таблицей, чтобы узнать, какие функции включает ваша версия. Если вы желаете проверить работу конкретного продукта, вы можете скачать пробную версию Metasploit Pro или связаться с нашим отделом продаж, чтобы узнать больше информации.
Перевод: Виктория Верстлер
