Nexpose

 

下载： https://www.rapid7.com/products/nexpose/nexpose-enterprise-trial-thank-you.jsp
注册： https://www.rapid7.com/products/nexpose/nexpose-enter

安装

chmod +x NeXposeSetup-Linux64.bin
./NeXposeSetup-Linux64.bin

有一个选项是: 安装完后开始和初始化，去掉这个选项，不然安装过程会卡死

安装完用root权限执行 /etc/init.d/nexposeconsole.rc start 启动Nexpose服务
用浏览器打开 https://127.0.0.1:3780 进入Nexpose控制台

 

 

Metasploit

在metasploit中加载nexpose插件

常用举例

msf > nexpose_scan IP             扫描指定ip
msf > db_hosts –c address         查看漏洞的主机信息
msf > db_vulns                    显示已发现漏洞的详细情况