Интернетмагазин

#nmap www.targetsite.com
#nmap 255.250.123.189
В случае с предыдущими командами целевой сайт – это сайт, который вы 
хотите сканировать с помощью NMap. Он работает либо с URL-адресом сай-
та, либо с IP-адресом. Эта базовая команда в основном используется в соче-
тании с другими командами, такими как TCP SYN Scan and Connect, UDP Scan 
и FIN Scan. У них есть свои эквивалентные фразы команды. На рис. 3.1 пока-
зан скриншот NMap, сканирующего два IP-адреса. На скриншоте просматри-
ваются IP-адреса 205.217.153.62 и 192.168.12.3. Обратите внимание, что NMap 
показывает результаты сканирования, давая открытые или закрытые порты 
и службы, которые они позволяют запускать.
Metasploit 
Это фреймворк для взлома на базе Linux, который хакеры использовали бес-
численное количество раз. Это связано с тем, что Metasploit состоит из много-
численных хакерских утилит и фреймворков, созданных для осуществления 
различных типов атак на цель. Этот инструмент привлек внимание профес-
сионалов в области кибербезопасности и сегодня используется для обучения 
этичному взлому. Фреймворк предоставляет своим пользователям жизненно 
важную информацию о многочисленных уязвимостях и методах эксплуатации. 
Помимо использования хакерами, этот фреймворк также применяется для тес-
тирования проникновения, чтобы убедиться, что организации защищены от 
методов проникновения, которые обычно используют злоумышленники.

---

Внешняя разведка 
 
53
Рис. 3.1  Скриншот интерфейса NMap
Metasploit запускается из терминала Linux, который предоставляет кон-
соль интерфейса командной строки, из которой можно запускать эксплойты. 
Фреймворк сообщит пользователю количество эксплойтов и полезных нагру-
зок, которые можно использовать. Пользователь должен искать эксплойт на 
основе информации о жертве или того, что должно быть отсканировано в це-
левой сети. Обычно, когда кто-то выбирает эксплойт, ему предоставляется 
возможность выбрать инструменты, которые могут быть использованы с этим 
эксплойтом.
На рис. 3.2 показаны скриншоты интерфейса Metasploit. На этом скриншоте 
видно, что эксплойт нацелен на хост с IP-адресом 192.168.1.71. 

---