मैं नए ट्रांसफॉर्म और संवर्द्धन के लिए सुझाव सुनने के लिए तैयार हूँ!!!

आवश्यकताएँ

• Python 2.7
• केवल Kali Linux पर परीक्षण किया गया है
• सॉफ्टवेयर स्थापनाएँ
  • Metasploit Framework
  • nmap
  • enum4linux
  • snmp-check
  • nikto
  • exploitdb
  • wpscan

स्थापना

• Maltego में config को msploitego/src/msploitego/resources/maltego/msploitego.mtz से आयात करें।
• Maltego के अंदर ट्रांसफॉर्म पथ की जांच करें और अपडेट करें।
  • सबसे आसान तरीका /root/ में transforms निर्देशिका के लिए एक सिंबलिक लिंक बनाना होगा)
  • ln -s /path/to/your/msploitego/src/msploitego/transforms /root/

सामान्य उपयोग

निर्यातित Metasploit xml फ़ाइल का उपयोग करना

• metasploit में db_nmap स्कैन चलाएँ, या पिछला स्कैन आयात करें

  • msf> db_nmap -vvvv -T5 -A -sS -ST -Pn

  • msf> db_import /path/to/your/nmapfile.xml

  • डेटाबेस को xml फ़ाइल में निर्यात करें

  • msf> db_export -f xml /path/to/your/output.xml

  • Maltego में ग्राफ़ पर एक MetasploitDBXML इकाई को खींचें।

  • इकाई को अपनी metasploit डेटाबेस फ़ाइल के पथ से अपडेट करें।

  • होस्ट्स को गिनने के लिए MetasploitDB ट्रांसफॉर्म चलाएँ।

  • वहाँ से सेवाओं, metasploit DB में संग्रहीत कमजोरियों को गिनने के लिए कई ट्रांसफॉर्म उपलब्ध हैं।

• यह विधि प्रदर्शन बाधाओं के कारण अनुशंसित नहीं है। यदि XML फ़ाइल बड़ी है तो ट्रांसफॉर्म चलाने से बहुत अधिक मेमोरी खपत होगी।

Postgres का उपयोग करना (अनुशंसित!)

• कैनवास पर एक Postgresql DB इकाई को खींचें और छोड़ें, DB विवरण दर्ज करें।
• Postgresql ट्रांसफॉर्म को सीधे एक चल रहे DB के विरुद्ध चलाएँ।
• यदि आप अपने postgresql इंस्टेंस का पासवर्ड नहीं जानते हैं तो /usr/share/metasploit-framework/config/database.yml में देखें

अनुशंसाएँ

• अपने Metasploit DB को मजबूत करके शुरू करें
  • scripts निर्देशिका में msploitstarter.sh को देखें। यह nmap चलाता है और फिर आपके Metasploit DB को मोटा करने के लिए ढेरों सहायक मॉड्यूल चलाता है।
  • एक विस्तृत nmap स्कैन चलाएँ। जैसे db_nmap -vvvv -sS -sV -sU -A -T5 1.1.1.1/24
  • Nessus या OpenVAS से परिणामों को Metasploit में आयात करें और Enum Vulnerabilities ट्रांसफॉर्म का उपयोग करें।
  • सभी http/https पोर्ट पर auxiliary/crawler/msfcrawler चलाएँ। यह उपयोगी डेटा एकत्र करेगा।
• nikto स्कैन को xml आउटपुट के साथ चलाएँ, फिर 'Nikto File' फ़ील्ड में पूर्ण पथ फ़ाइल नाम दर्ज करें। गणना करने के लिए Nikto पार्सर चलाएँ।

TODO's

• सीधे postgres डेटाबेस से कनेक्ट करें - BETA
• उत्पन्न इकाइयों पर कार्रवाई के लिए बहुत, बहुत, बहुत अधिक ट्रांसफॉर्म।

ज्ञात समस्याएँ

• कुछ Metasploit इकाइयाँ जैसे loot फ़ाइलों में कभी-कभी एक खराब वर्ण होता है जिसे MaltegoTransform वर्ग संसाधित नहीं कर सकता। इससे एक अपवाद उत्पन्न होता है और कुछ भी वापस नहीं आता। मैंने डेटा को 'साफ़'/डिकोड करने की कोशिश में अपना सिर पीट लिया है लेकिन कोई फायदा नहीं हुआ।