Le Forum francophone communautaire des utilisateurs de Kali linux

Kali linux => Configuration => Discussion démarrée par: Aiirjekil le 18 octobre 2019 à 14:21:56

Titre: Utiliser metasploit et openvas intelligement
Posté par: Aiirjekil le 18 octobre 2019 à 14:21:56
Bonjour a tous je commence le peentest dans mon lab avec virtualbox ,
mon problem c'est que je veux utilise les resultat d'un scan openvas dans msf :(
db_import /root/report-8db30203-403a-4d83-9fff-be9b43ddcd9emais j'arrive pas a trouver les  vulnerabiliter qu'il a dans openvas sur msf  :(

une aide serait bien venue .
En gros comment utiliser les resultat d'un scan openvas dans metasploit
System : Kali-rolling
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: ZeR0-@bSoLu le 18 octobre 2019 à 14:26:40
en cherchant environ 2 secondes sur google :
https://security.stackexchange.com/questions/107108/importing-openvas-xml-in-metasploit
https://www.ehacking.net/2011/11/how-to-use-openvas-in-metasploit.html
https://www.securityorb.com/vulnerability-assessment/openvas-metasploit-integration-how-to-use-openvas-in-metasploit/
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: Aiirjekil le 18 octobre 2019 à 14:32:45
Je connais ces site mais ... je ne trouve pas les même vulneraliter sur openvas que dans msf .. peut etre que j'ai mal fait un truc qu'il falait pas :'(
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: ZeR0-@bSoLu le 18 octobre 2019 à 14:35:00
je savais pas que msf faisait detecteur de vulnérabilités aussi
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: Aiirjekil le 18 octobre 2019 à 14:38:00
Non ta pas compris , je detecte les vulnerabiliter avec openvas , comment utiliser le resultat du scan openvas   dans la base exploit de msf ?
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: ZeR0-@bSoLu le 18 octobre 2019 à 14:43:11
Si si justement j'ai bien compris.

Lis les liens et tu aura ta réponse , si tu n'a pas la réponse c'est que tu ne sais pas comment marche metasploit framework , msfconsole c'est juste une interface te donnant la possibilité d'utiliser des exploit et modules disponibles.
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: Aiirjekil le 18 octobre 2019 à 14:45:07
Up il y'as deux cas en gros
j'importe le scan openvas dans msf pour qu'il cherche les vulnerabiliter --> j'ai une vulnaribiliter seulement
utilise les resultat openvas et la j'ai 51 vulnerabiliter  et la je doit chercher a la mano les exploit :(

En sachant que je fait le tous sur une vm (telecharger sur vulnhub )

C'est juste pour trouver les exploit . J'ai essayer d'etre le plus claire possible :$
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: ZeR0-@bSoLu le 18 octobre 2019 à 14:49:16
encore une fois : https://www.securityorb.com/vulnerability-assessment/openvas-metasploit-integration-how-to-use-openvas-in-metasploit/
https://hackingeek.com/metasploit-le-guide-ultime-du-hacker/
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: Aiirjekil le 18 octobre 2019 à 15:03:16
ok ouai je suis cramer .. je suis neophyte je vais chercher de mon coter ..
il manque un workspace ? c'est ca ?
si tu pouvais me dire la marche a suivre sa serait meme en mp si tu veux :3
j'ai beau faire db_import je ne sais pas comment utiliser les resultat d'un scan :/
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: ZeR0-@bSoLu le 18 octobre 2019 à 15:08:33
Le mieux c'est que tu cherches de ton côté , que tu apprennes la programmation et les bases du réseau puis apprendre à utiliser metasploit.
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: Aiirjekil le 18 octobre 2019 à 15:12:40
Ok tu aurais des lien pour moi :)
Titre: Re : Utiliser metasploit et openvas intelligement
Posté par: ZeR0-@bSoLu le 18 octobre 2019 à 15:14:51
Google est ton ami :)
Et sinon tu as les liens utiles dans la section installation