Dans cette conférence, j'aimerais parler de l'outil appelé next pose next pos est créé par rapid 7,
il est donc créé par les mêmes personnes que celles qui m'ont incité à
exploiter et à exploiter la communauté. qu’il dispose d’une interface Web et nous permet de découvrir, d’évaluer
et d’agir sur les vulnérabilités découvertes, ce qui permet également d’affecter ces vulnérabilités à leur existence et à leur exploitation.
Mais les différences de la communauté d’exploitation MIT ne nous ont montré que des exploits que je peux exploiter en moi.
Alors que dans le prochain article, il nous montre en fait des exploits qui ont été publiés ailleurs que les exploits
de rapidd 7 et de MIT de Rudd.
Alors ça marche à plus grande échelle.
Cela nous montre plus de vulnérabilités.
Et cela nous aide également à créer un rapport à la fin de l'analyse afin
que nous puissions le partager avec les techniciens et un rapport plus petit d'un niveau élevé pouvant être partagé avec les gestionnaires.
Cela nous aide également à créer des analyses de planification afin que, par exemple, si vous avez une entreprise ou si
vous travaillez sur une grande infrastructure et que vous souhaitez effectuer des analyses régulières toutes les semaines ou tous les mois, vous pouvez le
faire en utilisant cet outil.
Laissez-moi vous montrer comment l'installer et l'exécuter.
Et les différences deviendront plus claires afin qu'un exposé ne soit pas installé ni installé.
Nous devons l'installer manuellement pour le télécharger.
Vous devez le télécharger à partir du lien suivant.
Il vous demandera de remplir votre nom, votre adresse et tout ça.
Remplissez-le et téléchargez.
J'ai téléchargé la version communautaire qui est gratuite, je l'ai donc ici.
Maintenant, ce que je vais faire avant que nous puissions l’installer.
La première chose que nous allons faire est d’arrêter le service de récupération de cartes postales installé avec ou qui
fonctionne et de transporter les Knicks.
Donc, je vais faire un poste de service
qui va arrêter le service des souris le service de secours.
Maintenant, en fait, je suis déjà dans le dossier des téléchargements. Ainsi, lorsque vous utilisez votre Terminator, vous serez généralement
ici.
Ainsi, si vous faites une LLC, vous verrez tous les répertoires et vous devrez changer votre répertoire
en répertoire de téléchargements à l'aide de la commande CDE si simple et taper dans téléchargements.
Une fois que nous sommes dans les téléchargements, nous pouvons répertorier tous les fichiers disponibles et voir que nous avons une
exposition ici.
Maintenant, généralement, vous aurez ceci.
Vous devrez changer les permissions de ceci en un exécutable.
J'ai déjà changé ça.
C'est pourquoi c'est en vert.
Donc, pour vous pour la première fois, vous devez exécuter une commande.
Chaque commande de mode modifie les autorisations afin que nous puissions exécuter ce fichier afin que la commande soit
mod
loss X et que vous saisissiez le nom du fichier que vous souhaitez modifier.
Et pour nous, il
s’agit d’un exposé et c’est-à-dire que les autorisations sont modifiées pour permettre à ce programme d’installation d’exécuter tous les systèmes exécutables et Linux.
Tout ce que vous avez à faire est de faire un point et une barre oblique puis de taper le fichier que vous avez entré.
Donc, pour nous, c'est un exposé.
Maintenant, comme vous pouvez le voir, vous aurez un bon installateur.
Alors je vais cliquer sur suivant.
Maintenant, il me demande d’accepter
l’accord et je vais installer la console avec le moteur d’analyse, car vous pouvez constater que l’un des problèmes que j’ai rencontrés est qu’il
n’est pas pris en charge par le.
La prochaine version que j'ai est la dernière version Rolling de carry Linux et la prochaine pose n’est pas compatible, elle
ne va donc pas me permettre de l’installer maintenant.
C'est seulement compatible avec Kali aussi.
Donc, si nous voulons continuer et aller de l'avant avec ceci, nous allons modifier deux fichiers sur notre système local pour que notre
système ressemble également à Kelly afin que le programme d'installation nous permette de l'installer sur notre système.
Maintenant, espérons que dans votre cas, au moment où vous regarderez cette vidéo, il y aura une version du supporteur afin
que vous puissiez simplement cliquer sur Suivant dans cette étape avant moi.
Je vais devoir modifier deux fichiers pour que mon système ressemble aussi à des bonbons.
Alors suivez les étapes que je vais faire maintenant seulement si vous obtenez cette erreur, alors
j'ai cliqué sur terminer et je vais aller ici.
Je vais joindre un fichier contenant les instructions à suivre pour modifier la version de votre
système en Carly.
Donc, je l'ai ici dans les documents.
Les deux chemins à modifier sont la version LSP et la version OS.
Je vais donc ouvrir deux onglets ici, un pour chaque fichier et le premier est un ATC appelé
la version LSP et nous pouvons voir que le fichier est ici.
Maintenant, avant de modifier ce fichier, je vais le copier et commencer une sauvegarde, car après
avoir terminé cette étape, je vais le restaurer tel qu'il était.
Donc, je vais créer un
nouveau dossier, appeler une copie de sauvegarde et coller ce fichier ici. Ensuite, je modifierai le fichier en suivant les instructions.
Donc, je vais l'ouvrir avec le et je vais copier tout cela, je vais le
sauvegarder.
Et pourrait-il.
Maintenant, je vais faire la même chose avec le prochain fichier qui est
la version du
système d’exploitation qui est stockée dans
la ou les versions de l’utilisateur. dans les instructions.
OK maintenant tout est fini.
Je vais y retourner et relancer l'installateur et il devrait penser que j'ai
Kelly à installer et me laisser procéder par l'installation.
Alors encore une fois défiler vers le bas.
Accepter ensuite.
Et comme vous pouvez le constater, il pense que j'ai Kelly aussi, ce qui me permet de procéder à l'installation.
Maintenant, je vais mettre mon nom, mon nom
de famille et la société, et maintenant, on me demande de mettre le port de la base de données à utiliser avec un exposé.
Maintenant, ce port est déjà utilisé avec une base de données déjà installée.
Donc, je vais faire le port cinq Quatre trois cinq et comme
vous pouvez le voir, cela me dit que le port est valide et peut être utilisé.
Alors je vais aller ensuite.
Maintenant, il me demande de créer un nom d'utilisateur et un mot de passe pour la connexion. Je vais donc créer
un nom d'utilisateur. Je m'appelle Zaid, puis je vais sélectionner mon mot de passe et
m'assurer que vous ne cochez pas cette case.
Maintenant, j'ai eu beaucoup de problèmes lorsque je vérifiais cette case lors de l'installation, ce qui devrait en principe commencer à
la prochaine fermeture une fois l'installation terminée, mais je ne vais pas le vérifier.
Je vais juste l'installer et ensuite commencer plus tard quand on veut l'utiliser.
Donc, je ne vais pas cocher cette case, assurez-vous qu'elle est décochée et
c'est tout.
Maintenant, il va l'installer pour moi.
Je vais poser et reprendre une fois l'installation terminée.
Ok, donc l'installation est réussie et nous n'avons pas encore commencé à exposer.
Donc, si vous allez sur ce lien, rien ne fonctionnera.
Vous devez d'abord exécuter cette commande, puis y accéder.
Nous allons donc parler d'Internet à ce sujet dans le prochain transat pour le moment.
C'est tout.
Je vais cliquer sur finir et nous avons fini.
Maintenant,
nous allons revenir en arrière et nous assurer de régler nos fichiers à leur état actuel.
Maintenant, si vous n'avez pas besoin de les modifier, sautez encore cette étape si vous les avez modifiées comme moi,
puis assurez-vous de revenir en arrière et de les rétablir.
Donc, je vais utiliser ma sauvegarde et ouvrir ces fichiers pour que nous puissions commencer par la publication du système d'exploitation. Je vais
le copier.
Et modifiez l'existant et assurez-vous qu'il est identique à l'ancien, comme vous pouvez le voir, il est écrit
Kelly jusqu'à maintenant.
Je vais revenir à 2016 et ensuite, je vais faire la même chose pour le prochain fichier et
c'est tout.
Tout est fini.
Nous avons restauré nos fichiers de la même manière et nous avons installé un exposé sur Carly 2016.