Exercices - Reconnaissance active
Installation d'OpenVAS (à faire à la maison)
Pour installer OpenVAS :
sudo apt install openvas
Pour la configuration initiale :
sudo gvm-setup
Découverte avec nmap
Activez les vms : Kali, Windows XP et Metasploitable
- Dans Kali, utilisez nmap pour faire la découverte du sous-réseau (style :192.168.40.0/24) Combien d'actifs trouvez-vous?
- Utilisez nmap sur chaque actif trouvé pour déterminer les ports ouverts.
- Utilisez nmap sur chaque actif pour déterminer le système d'exploitation.
Balayage de vulnérabilités (à faire à la maison)
Avec OpenVAS, balayez les vm suivantes : Windows XP, Metasploitable.
Parcourez les vulnérabilités entre 8 et 10 de sévérité.
Balayage de serveur Web
Avec Nitko, balayez votre VM Metasploitable.