D'ACCORD.
Maintenant que nous avons installé supposé avec succès, voyons comment nous pouvons l’exécuter et voir en quoi consiste cet
outil.
Je sais que nous en avons beaucoup parlé et que nous avons suivi le processus d'installation, mais vous n'avez
toujours pas vu ce que fait l'outil.
La première chose à faire avant de pouvoir utiliser l'outil est de s'assurer que la base de données fournie
avec les cliniques est complète, car Boz utilise sa propre base de données.
Donc, si nous les avons tous deux sur le même chemin, ils seront en conflit l'un avec l'autre.
Donc, la première chose que nous allons faire.
Nous l’avons déjà fait dans l’image précédente avant d’installer le prochain article.
Mais je veux simplement m'assurer que vous avez bien à l'esprit que chaque fois que vous êtes exposé, vous
éteignez votre base de données.
Vous utilisez donc la même commande que celle que nous avions utilisée lors de la leçon précédente.
Donc, bien au service, la plupart des gens
s’arrêtent et cela fera en sorte que le service soit arrêté.
Nous allons maintenant naviguer vers l'emplacement où nous avons installé le prochain article.
Donc, sauf si vous modifiez l'emplacement pendant le processus d'installation, vous devez l'installer dans.
Donc, nous utilisons la commande pour naviguer et il devrait être installé et choisir Rapide Sept Prochaine, puis
le fichier qui exécute le serveur est stocké dans le répertoire appelé NSC et le fichier que vous
voulez exécuter s'appelle NSC. .
Ceci étant dit, nous l’avons exécuté de la même manière que nous avons exécuté le programme d’installation auparavant.
Comme je l'ai dit pour exécuter un fichier exécutable, vous utilisez toujours la réserve de la forêt de points, puis vous écrivez le
nom de l'exécutable de sorte qu'il s'agisse de NSC.
Le S H
exécutant cette opération pour la première fois peut prendre un certain temps.
Donc, laissez-le faire jusqu'à ce qu'il soit exécuté et une fois le chargement du framework terminé, nous verrons comment y
accéder et l'utiliser.
D'ACCORD.
Ainsi, l'outil a été chargé avec succès et, comme vous pouvez le constater, il nous indique que nous pouvons le parcourir en
utilisant l'URL suivante.
Donc, ce que nous allons faire maintenant, c'est lancer notre navigateur et simplement coller l'URL qu'il vient de nous donner.
Maintenant, il nous demande de nous connecter.
Vous devez donc vous connecter en utilisant le nom d'utilisateur et le mot de passe que vous avez créés lors de l'installation de l'outil.
Donc mon nom d'utilisateur était Zaid et je vais mettre mon mot de passe
OK.
Et nous nous sommes connectés avec succès.
Et vous pouvez voir que la première chose qu'il demande.
Demandez-nous de faire est d'entrer la clé de produit.
Maintenant, comme je l'ai dit, ceci est une version gratuite.
Et lorsque vous avez téléchargé l’outil, vous deviez remplir un formulaire.
Donc, dans ce formulaire, vous mettez votre adresse e-mail et ils envoient ensuite la clé de produit à votre e-mail.
Donc, je vais juste aller à mon email et obtenir la clé de produit et la coller ici.
D'ACCORD.
Je vais donc le poster maintenant collé et cliquer sur Activer la clé maintenant car vous
pouvez voir que l'activation est réussie.
Cela va se rafraîchir maintenant.
Maintenant, j'ai effectivement posé et repris la vidéo car l'activation prend également un certain temps.
Je ne veux tout simplement pas rendre la vidéo ennuyeuse.
Maintenant, comme vous pouvez le voir, cela nous montre juste des informations sur la licence afin que tout soit activé
et que nous puissions continuer.
Donc, je vais aller à la maison d'ici à partir du menu de
gauche, donc c'est la page d'accueil de l'outil.
Et comme vous pouvez le voir maintenant, tout est vide.
Donc, avant que je commence à parler de tout ce que cela signifie, allons-y, ajoutons la cible, puis nous ferons
un test et nous verrons, car ces informations seront remplies après le test.
Donc, la première chose que je vais faire est de créer et d'aller sur le site vers l'une
ou l'autre cible et
je vais appeler cette cible rencontrer exploitable et je vais aller aux actifs et nous allons ajouter la cible .
Ainsi, la cible peut être arrangée de la même manière que nous l'avons ajoutée lorsque nous faisions la pénétration de réseau
des choses avec z map.
Donc, vous pouvez soit aller ou vous pouvez ajouter l'adresse IP spécifique.
Nous visons donc la machine à boire.
Nous allons donc ajouter notre objectif qui est confirmé cette année à 10 20 14 2 0 4.
Ceci est notre première machine potable 10 2014 à 0 pour et nous allons ajouter cela à notre groupe et nous
appelons cela aussi exploitable.
J'appellerais ce test.
C'est donc notre nom de groupe maintenant.
Et ici et la partie authentification si la cible utilise une sorte d'authentification afin que personne ne puisse accéder à la cible
à moins de s'authentifier avec une sorte de service.
Par exemple, s’il s’agit d’un service FTE ou d’un site Web ayant une authentification CTP transformée en un serveur non sécurisé telnet ou NSC afin que
vous puissiez le sélectionner à partir d’ici, indiquez le mot de passe du nom d’utilisateur du domaine afin de confirmer votre mot de passe
afin que le framework puisse s’authentifier avec ce service et tester la sécurité de votre serveur.
Maintenant, notre serveur n'utilise aucun type d'authentification, nous n'en avons donc pas besoin.
De même, si vous ciblez une application Web et que celle-ci utilise une page de connexion, par exemple pour les utilisateurs, par exemple Facebook,
supposons que vous ciblez Facebook, vous n’aurez pas accès à la plupart des fonctionnalités de
Facebook si vous ne vous connectez pas. en utilisant un certain nom d'utilisateur et mot de passe.
Donc, encore une fois en utilisant cette fonctionnalité ici, vous pouvez vous connecter, puis tester la sécurité de votre cible et le modèle est l'endroit où
vous sélectionnez ce type de comté.
Donc, c'est très similaire à ce que l'on peut voir avec le Danemark que nous avons vu au Danemark. Nous avons eu une
analyse rapide, une analyse rapide du site plus une analyse intense.
Il en va de même si chacun de ces profils est différent.
Est-ce que cela analyse différentes choses, par exemple nous avons l'audit complet ici qui prend beaucoup de temps mais
qui vérifie à peu près tout
Ensuite, vous avez une journalisation améliorée avec audit complet sans audit Web spider. Ainsi, un spider Web
est un outil ou un script qui recherche tous les fichiers et tous les répertoires de
votre cible. va faire.
Et vous avez également des profils spécifiques au réseau, ainsi que des audits Web.
Donc, je vous encourage vraiment à les essayer tous ou presque et à vous familiariser avec eux.
Maintenant, nous allons seulement essayer celui-ci car leur utilisation est la même que celle recherchant
les ports ICMP DCP et UDP.
Je laisse donc le même moteur et le moteur, ce qui signifie qu'il utilisera notre
moteur local que nous avons installé au lieu de celui fourni par rapid 7 et les alertes que vous
pouvez configurer. alertes personnalisées.
Donc, c'est un problème de vulnérabilité, c'est bien.
Vous recevez une notification et cet horaire est une fonctionnalité vraiment très intéressante.
Maintenant, disons que vous travaillez pour une entreprise ou pour une entreprise qui pousse continuellement de nouveaux codes tous les jours ou, par
exemple, votre code vous permet de faire un test aujourd'hui et que tout ce sur quoi vous travaillez fonctionne bien vos serveurs Web
vos programmes vos applications tout est en place à ce jour et il n'y a pas de vulnérabilités en
eux.
Disons que demain vous avez poussé un nouveau code gravable ou peut-être que demain quelqu'un découvre une nouvelle capacité avec un programme
que vous utilisez sur votre serveur Web.
Donc, vous n'êtes plus en sécurité.
Donc, cette fonctionnalité vous permet de planifier ce test afin qu’il s’exécute toutes les semaines, toutes les heures ou tous
les mois, en fonction de la gravité de la situation.
Il vous suffit donc de créer un programme et de le définir pour pouvoir fixer une date de début et une
date de fin. Vous pouvez également définir la fréquence à laquelle vous vous rendez tous les 26 ou tous
les jeudi ou en fonction de vos préférences vraiment.
Vous créez un calendrier, puis chaque fois que vous spécifiez que l'analyse sera exécutée et même vous pouvez le faire
produire un rapport pour vous.
Vous pouvez donc consulter le rapport et voir ce qui a changé ou ce qui a été découvert pour que tout se passe
bien maintenant.
La partie la plus importante aujourd’hui ou ce que nous avons fait ici est de définir votre objectif et la prochaine étape est
de sélectionner le modèle.
Nous avons donc les deux sélectionnés et nous allons enregistrer et sauvegarder, ce qui enregistrera cette configuration et
lancera une analyse pour nous maintenant, car vous pouvez voir que la découverte de nos actifs est en cours.
Je vais poser la vidéo et ensuite nous parlerons des résultats.