Metasploit-framework:
Metasploit-framework is een tool voor het testen van penetratie, waarmee kwetsbaarheden kunnen worden misbruikt en gevalideerd. Het bevat de basisinfrastructuur, specifieke inhoud en tools die nodig zijn voor penetratietesten en uitgebreide beveiligingsbeoordelingen. Het is een van de bekendste exploitatiekaders en wordt regelmatig bijgewerkt; nieuwe exploits worden bijgewerkt zodra ze zijn gepubliceerd. Het heeft veel tools die worden gebruikt voor het creëren van beveiligingswerkruimten voor kwetsbaarheidstesten en penetratietestsystemen.
Het Metasploit Framework is toegankelijk in het Kali Whisker-menu en kan ook rechtstreeks vanuit de terminal worden gestart.
$msfconsole-H
Controleer de volgende opdrachten voor verschillende tools die zijn opgenomen in Metasploit Framework.
$msfd-H
$msfdb
$msfvenom-H
Metasploit is een zeer krachtig framework op het gebied van exploitatie en bevat een groter aantal exploits voor verschillende platforms en apparaten.
Nmap-tool (Network Mapper):
Nmap, een afkorting voor network mapper, is een open-source hulpprogramma dat wordt gebruikt voor het scannen en ontdekken van kwetsbaarheden in een netwerk. Nmap wordt gebruikt door Pentesters en andere beveiligingsprofessionals om apparaten te ontdekken die in hun netwerken worden uitgevoerd. Het toont ook de services en poorten van elke hostmachine, waardoor potentiële bedreigingen worden blootgelegd.
Nmap is zeer flexibel, van het monitoren van een enkele hostmachine tot een breed netwerk dat uit meer dan honderd apparaten bestaat. De kern van Nmap bevat een poortscantool die informatie verzamelt door pakketten naar een hostmachine te gebruiken. Nmap verzamelt de respons van deze pakketten en laat zien of een poort gesloten, open of gefilterd is.
Een basis Nmap-scan uitvoeren:
Nmap kan een enkel IP-adres, een reeks IP-adressen, een DNS-naam scannen en ontdekken en inhoud van tekstdocumenten scannen. Ik zal laten zien hoe u een basisscan op Nmap kunt uitvoeren met behulp van localhost IP.
Stap een: Terminalvenster openen vanuit Kali Whisker-menu
Stap twee: Voer de volgende opdracht in om uw localhost-IP weer te geven. Uw IP-adres wordt weergegeven in eth0 als inet xx.x.x.xx , in mijn geval 10.0.2.15, zoals hieronder weergegeven.
$sudo ifconfig 
Stap drie: Noteer dit IP-adres en schrijf het volgende commando in de terminal. Het scant de eerste 1000 poorten op de localhost-machine en retourneert een resultaat.
$sudo nmap10.0.2.15Stap vier: Analyseer de resultaten.
Nmap scant standaard alleen de eerste 1000 poorten, maar dit kan met verschillende commando's worden gewijzigd.
Scanme scannen met Nmap:
Nmap kan het scanme-domein van Nmap scannen en toont alle open, gesloten en gefilterde poorten. Het toont ook de coderingsalgoritmen die aan die poorten zijn gekoppeld.
Stap een: Open een terminalvenster en voer de volgende opdracht uit.
$nmap -v -TOTscanme.nmap.org 
Stap twee: Analyseer de resultaten. Controleer in het bovenstaande terminalvenster voor het gedeelte PORT, STATE, SERVICE en VERSION. U ziet de open ssh-poort en ook de OS-informatie . Hieronder zie je ssh-hostkey en zijn encryptie-algoritme.
Nmap en Metasploit gebruiken in Kali Linux 2020.1 tutorial:
Nu je een basisbeeld hebt van het Metasploit-framework en Nmap, zal ik je laten zien hoe je Nmap en Metasploit gebruikt, en een combinatie van deze twee is zeer noodzakelijk voor de beveiliging van je netwerk. Nmap kan worden gebruikt binnen het Metasploit-framework.
Stap een: Open het Kali Whisker-menu en typ Metasploit in de zoekbalk, druk op enter en Metasploit wordt geopend in het terminalvenster.
Stap twee: In de onderstaande Metasploit-venstertypeopdracht vervangt u het huidige IP-adres door uw localhost IP. Het volgende terminalvenster toont u de resultaten.
$db_nmap-V -sV10.0.2.15/24De DB staat voor database, -V staat voor uitgebreide modus en -SV staat voor detectie van serviceversies.
Stap drie: Analyseer alle resultaten. De bovenstaande opdracht toont het versienummer, platform en kernelinformatie, gebruikte bibliotheken. Deze gegevens worden verder gebruikt bij het uitvoeren van exploits met behulp van het Metasploit-framework.
Conclusie:
Door Nmap en Metasploit framework te gebruiken, kunt u uw IT-infrastructuur beveiligen. Beide hulpprogramma's zijn beschikbaar op veel platforms, maar Kali Linux biedt een vooraf geïnstalleerde configuratie voor het testen van de beveiliging van een netwerk.