[Metasploit] 능동적 정보 수집

능동적 정보 수집

 - 공격 대상에 직접적으로 접근하여 정보를 획득하는 방법

< 수동적 정보 수집 장단점>

 

능동적 정보 수집을 위해 포트 스캐닝을 실습 해 보았다. 포트 스캐닝 대표적인 툴 nmap을 msfconsole 환경에서 사용한다.

 

* 열려있는 PORT, 방화벽 등 정보 수집

1. 다음 명령어를 사용하여 nmap을 실행시킨다.

# nmap -sT -sV -O [대상IP]

<nmap  실행 화면>

 

결과를 보면 대상 IP의 PC가 허용하고 있는 포트를 확인할 수 있다. 

 

 

2. 결과를 데이터베이스에 저장하려면 다음 명령어를 사용한다.
# db_nmap -sT -sV -O [대상IP]

 

3. 데이터베이스에 저장된 내용을 확인한다.

# db_service

< 데이터베이스에 저장된 nmap 결과>