Hola amigos en esta clase les voy a enseñar cómo hacer un escaneo con in-app de Metasploit y crear un
archivo XML y generar un espacio de trabajo lo cual nos ahorrará trabajo.
Más adelante en nuestro proceso de Auditoria Informática o depend textil.
Lo primero que vamos a hacer es ejecutar el Metasploit con MSS Consol y lo que en primera instancia
vamos a crear el espacio de trabajo con lo cual se realiza con el comando workspace.
Como verán lo ejecutamos y nos devuelven para lo cual lo que tenemos que hacer es un workspace.
Y a continuación le ponen el nombre explotarle vamos a poner para lo cual de esa manera nosotros ya
hemos creado el espacio de trabajo lo escribimos sin el menor y así empezamos a trabajar en ese espacio
de trabajo.
Ahora vamos a ejecutar correctamente el line Map con menos a mayúscula menos s minúscula mayúscula el
rango de ip que queremos escanear en la red en la que nos encontramos pues suponemos barra 24 para que
escanee todo y le vamos a poner que lo exporte en un XML que se llama exploitation
lo ejecutamos y ahora lo que hay que hacer es dejarle su tiempo porque va a estar bastante tiempo escaneando
toda la red dependiendo los nodos que tengamos y acabemos los resultados que nos ha devuelto el mapa.
Ahora para exportar la base de datos del ejecutamos el debe importã con el formato del archivo y importã
con todos los Jost que encontró y ahí vemos al final el archivo que nos genera XML root raíz con todas
las IPEC que encontró.
Si ejecutamos el Jost podemos ver todas las máquinas con los detalles y sus IPES de lo que encontró
en Windows Server 2003 2008 Hunahpú una Mac Vista Windows 7 seguramente también encontró un Windows
8 fíjese que nos devuelve la Mac AIPE.
Si el sistema operativo sí es un servidor la verdad es que una información bastante completa con el
Metasploit ejecutamos justamente el mapa si escribimos un bajo Map podemos ver las opciones y también
podemos ver los servicios de cada IP que nos ha devuelto.
Espero que les haya gustado la clase implemente una nueva forma de visualizar la consola ya que algunos
de los estudiantes me habían solicitado que se pueda visualizar un poco mejor los comandos etcétera
así que espero que sea de su agrado esta clase de Metasploit así que envarias tranquilos porque es una
herramienta muy poderosa y amplia así que nos vemos en la próxima clase.