Tweet La versione richiesta di metasploit deve essere > = 3.5.2 Innanzi tutto installiamo come db: postgresql , supportato molto bene da metasploit sudo apt-get install postgresql ruby-dev libpq-dev sudo gem install postgres Creiamo l’utente sudo su postgres createuser backbox -P createdb –owner=backbox metasploit3 exit Installiamo anche questi pacchetti: sudo apt-get install libxml-ruby libxml2-dev sudo apt-get install libxslt-ruby libxslt-dev sudo apt-get install libnokogiri-ruby oppure gem install nokogiri sudo gem install anemone Per evitare questo errore: msf auxiliary(crawler) > run [-] Auxiliary failed: RuntimeError Could not load Anemone/Nokogiri: no such file to load — robots [-] Call stack: [-] /opt/metasploit3/msf3/lib/msf/core/auxiliary/crawler.rb:55:in `setup’ [*] Auxiliary module execution completed Ora avviamo metatasploit console e digitiamo: db_driver postgresql db_connect backbox: password @127.0.0.1:5432/metasploit3 db_workspace -a WMAP_TEST Ora, carichiamo il plugin wmap: load wmap Esempio di output: msf > load wmap [*] [WMAP 1.0] === et [ ] metasploit.com 2011 [*] Successfully loaded plugin: wmap msf > Digitiamo help per avere una lista dei comandi disponibili esempio: msf > help Wmap Commands ============= Command Description ——- ———– wmap_run Test targets wmap_sites Manage sites wmap_targets Manage targets wmap_run :[run module] wmap_sites :[add site's] wmap_targets :[Define target sites] Vediamo ora come iniziare La prima cosa da fare è utilizzare lo scanner : scanner/http/crawler Perciò: msf> use scanner/http/crawler Per vedere le opzioni: show options Per fare qualche prova : set RHOST www.google.com run Ora potremo osservare in wmap_sites che è stato aggiunto un sito Ad esempio: wmap_sites -l Per avere un help: wmap_sites -h Ora possiamo aggiungere il sito appena scansionato a wmap_taget . Quindi: wmap_targets -t www.website.it,IP Per visualizzare i target: wmap_targets -l Per un help: wmap_targets -h Ora che abbiamo il target, possiamo far partire le scansioni con wmap_run . Per vedere i moduli che verranno lanciati da wmap_run, digitare: wmap_run -t Per un help: wmap_run -h Per far partire una scansione: wmap_run -e In data/wmap/ si possono trovare vari file di configurazione come un esempio del profilo, attivabile con wmap_run -e path/profile Per visualizzare alcune vulnerabilità alla fine della scansione: db_vulns Oppure per altre informazioni utili come errori: db_notes Per modificare le impostazioni avanzate, basta digitare: setg TAB
Articolo completo fonte:
Tutorial Metasploit WMAP 1.0 
Parole chiave per questo articolo:
' class='wp-smiley' /> WebSploit è un tool open source scritto in perl per scansionare e analizzare siti web oppure attaccare pc in velocità <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> Utilizza tools come dns spoof, </p>
){kind=icon}
' class='wp-smiley' /> Una volta scaricato Related posts: Nessus 4.2: (Scanner di vulnerabilità) per WINDOWS e UBUNTU [BackBox-Ubuntu]Install Tesseract-3.00-OCR [How-To] Install VMware Player 4 on Ubuntu </p>
){kind=icon}
WhatIsNewNessus5 La prima cosa da fare è scaricare nessus da qui: http://www.tenable.com/products/nessus/ Mi raccomando selezionate la vostra versione per la vostra distro linux 
Una volta scaricato Related posts: Nessus 4.2: (Scanner di vulnerabilità) per WINDOWS e UBUNTU [BackBox-Ubuntu]Install Tesseract-3.00-OCR [How-To] Install VMware Player 4 on Ubuntu 
&bodytext=<p>Riporto l’articolo scritto dal fondatore del progetto BackBox dove ci aiuta a capire come avviene la build di backbox <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> Questo articolo può anche essere usato per distribuzioni diverse da backbox o ubuntu come xubuntu e derivate <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> Un articolo simile a questo lo potete trovare qui: UCK[molto meno dettagliato] Copio l’articolo passo passo <img src='http://www.webso.it/wp-includes/images/smilies/icon_smile.gif' alt=':)' class='wp-smiley' /> Related posts: [Scanner di Vulnerabilità]Compilare OpenVAS 3 su UBUNTU BackBox-Ubuntu && Alfa Network AWUS036H Download BackBox Linux 1.05 </p>
){kind=icon}
' class='wp-smiley' /> Numerosi i cambiamenti <img src='http://www.webso.it/wp-includes/images/smilies/icon_biggrin.gif' alt=':D' class='wp-smiley' /> BackBox 2 features the following upstream components: Ubuntu 11.04, Linux Kernel 2.6.38 and Xfce 4.8.0 The images (32bit & 64bit) can be downloaded from the following location: http://www.backbox.org/content/download What’s new System upgrade Performance boost New look and feel Improved start menu Bug Related posts: [DOWNLOAD]BackBox 1 is Out Download BackBox Linux 1.05 DEFT Linux for Computer Forensic </p>
){kind=icon}
