Metasploit

Que es Metasploit?

Es framework creado en el 2003 por HD Moore para hacer pruebas de acceso a computadores y celulares en Internet, con el fin de ayudar a los pentesters a automatizar su trabajo y mejorar la seguridad en redes.

imagen sacada de: 

https://platzi.com/tutoriales/1669-pentesting/2224-arquitectura-de-metasploit/


Imagen sacada de
https://backtrackacademy.com/articulo/recoleccion-de-informacion-con-msf-metasploit-framework

db_connect: Permite conectar a una base de datos existente
db_disconnect: Desconecta desde una base de datos actual
db_export: Exporta contenido de una base de datos
db_import: Importa un archivo de resultados
db_nmap: Permite ejecutar nmap
db_rebuil_cache: Permite que metasploit sea mas rapido es necesario reconstruirla
db_status: Muestra base de datos actual
hosts: lista todos los host escaneados previamente db_nmap
loot: lista de volcados hash de una maquina comprometida
notes: lista de notas
services: lista todos los servicios en la base de datos
vulns: lista todas las vulnerabilidades en la base de datos
workspace: nos permite crear como cambiar entre espacios de trabajo