- Регистрация
- 9 Май 2018
- Сообщения
- 7,742
- Реакции
- 219,448
- Тема Автор Вы автор данного материала? |
- #1
ОПИСАНИЕ:
Руководство пользователя Metasploit Pro
Переведено на Русский язык.
Перевод может содержать неточности.
- Создание проекта
- Удаление проекта
- Настройка диапазона сети
- Ограничение проекта в зависимости от диапазона сети
- Изменение владельца проекта
- Скрыто от гостей
- Добавление пользователя в проект
- Удаление пользователя из проекта
- Назначение проекта для пользователя
- Хост комментарии
- Управление аккаунтами
- Типы аккаунтов
- Создание аккаунта пользователя
- Изменение пароля для аккаунта
- Сброс пароля
- Удаление аккаунта пользователя
- Развернутое сканирование
- Как работает развернутое сканирование
- Порты в развернутом сканировании
- Опции развернутого сканирования
- Указание IPv6 адресов
- Запуск развернутого сканирования
- Просмотр результатов сканирования
- Сканирование уязвимостей с Nexpose
- Терминология Nexpose
- Загрузка и настройка Nexpose
- Добавление консоли Nexpose
- Запуск сканирования Nexpose
- Импорт данных Nexpose
- Импорт данных
- Импорт данных с уязвимого сканирования
- Импорт данных Nexpose
- Валидация уязвимостей
Работа с валидацией уязвимостей- Терминология валидации уязвимостей
- Перед тем, как вы начнете
- Уязвимости, импортированные с Nexpose
- Настройка и запуск мастера проверки уязвимости
- Настройка и запуск мастера проверки уязвимости
- Валидация уязвимостей с Nexpose
- Импорт и использование уязвимостей Nexpose
- Сканирование сайтов и эксплуатация уязвимостей
- Совместное использование результатов проверки с Nexpose
- Результаты проверки
- Понимание статусов
- Понимание кодов результатов
- Маркирование уязвимости
- Пушинг уязвимостей
- Создание исключений уязвимостей
- Обновление исключений уязвимости с Nexpose
- Отслеживание статистики в реальном времени
- Доступ к результатам
- Таблица статистики
- Таблица задач
- Эксплуатация
- Автоматизированные бреши
- Ручные бреши
- Модуль рейтингов
- Настройка слушателя
- Payload-генератор
- Доступ к Payload-генератору
- Создание динамических пейлоудов
- Опции динамических пейлоудов
- Создание динамических пейлоудов
- Создание классических пейлоудов
- Создание защищенных пейлоудов
- Кодирование пейлоудов
- Создание классического пейлоуда
- Слушатели
- Учетные данные
- Понимание терминологии учетных данных
- Получение учетных данных
- Управление учетными данными
- Добавление учетных данных
- Импорт и экспорт учетных данных
- Клонирование и редактирование учетных данных
- Удаление учетных данных
- Повторное использование учетных данных
- Повтроный запуск рабочего процесса
- Настройка и запуск учетных данных
- Поиск по учетным данным
- Создание поисковых запросов
- Поиск синтаксиса
- Фильтр по метаданным
- Брутфорс атаки
- Доступ к рабочему процессу брутфорс атаки
- Определение хостов для брутфорс атаки
- Исключение хостов из брутфорс атаки
- Выбор сервисов для брутфорс атаки
- Создание списка паролей для брутфорс атаки
- Получение сессий для учетных данных
- Настройка перерыва брутфорс атаки
- Применение правил для брутфорс атаки
- Запуск брутфорс атаки
- Основные понятия брутфорс атаки
- Изменения пользовательских учетных данных
- John the Ripper
- Правила для пользователей
- Создание пользовательских правил
- Генерация списка слов
- Импорт списка слов с John the Ripper в проект
- Учетные данные модуля Domino
- Доступ к учетным данным Domino
- Выбор начального хоста для учетных данныхDomino
- Определение возможностей для учетных данных модуля Domino
- Обозначение высокоприоритетных хостов для учетных данных модуля Domino
- Настройка параметров передаваемых данных
- Установка условий для учетных данных модуля Domino
- Включение сгенерированных учетных данных модуля Domino
- Запуск проверки учетных данных модуля Domino
- Понимание учетных данных модуля Domino
- Отдельная проверка учетных данных модуля
- Риски блокировки
- Запуск отдельного тестирования учетных данных модуля
- Модуль тестирования SSH Key
- Запуск модуля тестирования SSH Key
- Известные учетные данные модуля Intrusion
- Запуск известных учетных данных модуля Intrusion
- Сегментация и брандмауэр модуля тестирования
- Выходная цель сканирования
- Состояние портов
- Настройка сервера выходного тестирования
- Запуск сегментации и брандмауэра модуля тестирования
- Экспорт данных
- Экспорт директории
- Экспорт логов
- Центр статусов для экспорта
- Типы экспорта
- Просмотр экспортированных данных
- Социальная инженерия
- Методы социальной инженерии
- Терминология социальной инженерии
- Управление кампаниями
- Ограничения кампании
- Панель управления кампанией
- Состояние кампании
- Создание кампании
- Изменение имени кампании
- Запуск кампании
- Очистка данных кампании
- Просмотр выводов о кампании
- Добавление компонентов кампании
- Удаление компонента кампании
- Остановка кампании
- Отправка E-mail уведомлений при запуске кампании
- Удаление кампании
- Экспорт файлa CSV из выхода кампании
- Экспорт файлa CSV из электронной рассылки кампании
- Экспорт CSV файла целевых задач (E-mail)
- Экспорт CSV файла целевых задач (переход по ссылке)
- Экспорт файла CSV целевых задач (заполнение формы)
- Изменение SSL шифрования для веб-серверов
Загрузка пользовательских сертификатов SSL
Рекомендации по социальной инженерии- Социальная инженерия с Metasploit Pro
- Фишинг
- Техника USB Baiting
- Вредоносные вложения
- Мультисегментные (цепные) задачи
- Задача продолжения UI Tour
- Поддерживаемые задачи
- Работа с цепными задачами
- Создание цепных задач
- Добавление задачи в цепь задач
- Клонирование задач
- Перегрупировка задач в цепочке
- Добавление постэксплуатационного модуля в цепь задач
- Удаление задачи с цепочки
- Очистка данных проекта перед запуском цепочки задач
- Сброс цепи задач
- Запуск цепи задач
- Управление цепочкой задач
- Изменение цепи задач
- Клонирование цепи задач
- Приостановка цепи задач
- Обновление расписания для цепи задач
- Остановка запуска цепи задач
- Остановка запуска всех задач
- Просмотр логов задач
- Очистка открытых сессий
- Удаление цепочки задач
- Расписание цепочки задач
- Параметры расписания
- Планирование цепочки задач
- Приостановка планирования
- Установка максимальной продолжительности цепочки задач
- Отчеты
- Цетр уведомлений статусов для отчетов
- Генерирование стандартного отчета
- Создание пользовательского отчета
- Загрузка отчета
- Просмотр отчета
- Электронная отправка отчета
- Клонирование конфигурации отчета
- Удаление отчетов
- Настройка стандартных отчетов
- Разделы для исключения
- Исключение и внедрение хостов в отчеты
- Маскировка учетных данных
- Удаление диаграмм из отчетов
- Добавление страницы HTML в отчеты социальной инженерии
- Настройка имени отчетов
- Добавление пользовательского логотипа в отчет
- Работа с пользовательскими шаблонами
- Jasper Reports и iReport
- Требования к проектированию пользовательских шаблонов
- Настройка базы данных Metasploit в iReport
- Директория пользовательских ресурсов
- Загрузка шаблонов
- Загрузка шаблона пользовательского отчета
- Удаление шаблона пользовательского отчета
- Загрузка примера шаблон
- Aудиторский отчет
- Основные выводы
- Подробные выводы
- Отчеты по учетным данным
- Вывод об учетных данных
- Подробности учетных данных
- Детали входа
- Детали хоста
- Детали модуля
- Приложение
- Опции отчета по учетным данным
- Отчет FISMA
- Основное резюме
- Подробные выводы
- Опции отчета FISMA
- Отчет PCI
- Основное резюме
- Краткое описание требований
- Краткое описание статуса хоста
- Подробные выводы
- Отчет модуля Domino об учетных данных
- Основное резюме
- Краткое описание проекта
- Запуск описания
- Выводы
- Сводная таблица
- Скомпроментированные High Value -хосты
- Нескомпроментированные High Value-хосты
- Все скомпроментированные хосты
- Все нескомпроментированные хосты
- Приложение
- Опции отчета учетных данных
- Отчет внедрения учетных данных
- Краткое описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Тестирование отдельных паролей
- Краткое описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Модуль тестирования SSH
- Краткое описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Отправка хеш-отчета
- Описание проекта
- Выводы
- Аутентифицированные сервисы и сводные диаграммы хостов
- Аутентифицированные сервисы и детали хостов
- Приложение
- Опции отчета
- Обновление Metasploit
- Применение еженедельного обновления
- Обновление Metasploit в режиме Offline
- Очистка кэша браузера после обновления
- Центр уведомлений
- Управление лицензионными ключами
- Активация Metasploit
- Просмотр текущего лицензионного ключа
- Обновление лицензионного ключа
- Обновление Metasploit в режиме Offline
- Логи Metasploit
Резервное копирование и восстановление данных Metasploit- Резервное копирование данных
- Восстановление резервной копии
- Вход после резервного копирования
- Поиск файлов резервной копии
- Сброс пароля для учетной записи пользователя
- Сброс пароля для учетной записи на Windows
- Сброс пароля для учетной записи на Linux
СКАЧАТЬ PDF:
