Reporte Metasploit

REPORTE DE METASPLOIT
Benjamín Morales Pérez

Metasploit usa PostgreSQL como su base de datos por lo que necesita ser iniciado
previamente.

Con PostgreSQL en marcha, el próximo paso es ejecutar elservicio Metasploit. La
primera vez que se ejecute el servicio, se creará un usuario de base de datos msf3
y una base de datos llamada msf3. El servicio también ejecutará los servidores RPC
y webrequeridos.

Una vez iniciado los servicios de PostgreSQL y Metasploit, puede iniciar msfconsole

Una vez iniciado el servico de msfconsole, puede tardar un poco en cargar, pero
después de cargar lastablas y crear la base de datos, quedara listo y cargado para
utilizar Mestasploit y msfconsole

Como podemos observar ya quedo listo el servicio de Metasploit y también se inició
el msfconsole en KaliUtilizando el comando help, nos muestra lo que son los comandos que podemos
utilizar dentro del msf y que es lo que hace cada comando, y de igual manera nos
muestra comandos pero que podemos utilizarcon la base de datos creada.

Utilizando el comando show exploits nos muestra el contenido de cada categoría de
exploits, auxiliares, payloads entre otros

Y esto es solo por mostrar algunosejemplos para Apple, Linux y Windows de los
exploits que nos muestra.

Con el comando show nos muestra cualquier cosa que estemos buscando, por
ejemplo si añadimos smb_version no muestra la versión delprotocolo smb, que nos
ayuda a compartir archivos en la red.

El comando info nos muestra información sobre módulos en particular de los
exploits, auxiliary, payloads, entre otras. También nos muestrala descripción,
referencias y equipos en los que se puede utilizar el objeto que estamos invocando.
Por ejemplo:

El comando use se establece el objeto con el que vamos a trabajar. Por ejemplo:

Elcomando show options nos ayuda en que si no sabemos cómo funciona un
módulo, exploit o auxiliar, el comando nos muestra los parámetros con los cuales
podemos trabajar.

El comando set establece los...