Hacking mit Metasploit, 2nd Edition

6 Automatisierungsmechanismen und Integration von 3rd-Party-Scannern

Viele Standardaufgaben eines Penetrationstests lassen sich vollständig oder in weiten Teilen automatisieren. Im Rahmen der folgenden Abschnitte werden Möglichkeiten dargestellt, die das Metasploit-Framework diesbezüglich bietet.

Umfangreiche Tätigkeiten der Pre-Exploitation- bzw. der Scanning-Phase lassen sich ebenso durch Automatisierungsmechanismen ergänzen wie auch die Aktivitäten der Exploitation-Phase. Der Abschluss eines erfolgreichen Exploiting-Vorgangs umfasst meist weitere Post-Exploitation-Tätigkeiten wie die Gewinnung von Informationen oder die Sicherstellung eines weiteren Systemzugriffs. Auch in diesem Bereich ist es möglich, Automatisierungsmechanismen des Frameworks ...