Geçtiğimiz günlerde iş için Metasploit ve Nexpose kuramam gerekti, kurulum esnasında sizlere de yazabilmek için notlar almıştım, bunu sizlerle yaplaşmak istedim.

Nexpose kurulumu için minumum kaynak gereksinimleri var, bu kaynaklara sahip değilseniz kurulum esnasında, işlem yarım kalıyor.

Minumum kaynak gereksinimlerine buradan ulaşabilirsiniz.

Umarım notlarım faydalı olur.

wget http://download2.rapid7.com/download/NeXpose-v4/NeXposeSetup-Linux64.bin
chmod +x NeXposeSetup-Linux64.bin
./NeXposeSetup-Linux64.bin
—————————
Do you want to continue?
Yes [y, Enter], No [n]
y
————————–
Minimum requirements met. Select “Yes” to continue, “No” to cancel installation.
Yes [y, Enter], No [n]
y
——————————-
Do you accept the license?
1. I accept the agreement. [1]
2. I do not accept the agreement. [2, Enter]
3. Cancel [3]
1
——————————————

First name:
[]
xxxxxx
Last name:
[]
xxxxxx
Company:
[]
xxxxx

Nexpose Security Console with local Scan Engine
If you do not have a console installed yet, this option is recommended. The console manages scan engines and all NeXpose operations.

Nexpose Scan Engine only
This distributed engine can start scanning after being paired with a Nexpose Security Console.

Select only the set of components you want to install:
Nexpose Security Console with local Scan Engine [1, Enter]
Nexpose Scan Engine only [2]

Where should Nexpose be installed?
[/opt/rapid7/nexpose]

User name:
[]
xxxx

Password:

xxxxxx

Confirm the password:

xxxxxx
Password match confirmed.

********************************************************************************
Confirm or change your installation selections
********************************************************************************

********************************************************************************
Additional Tasks Selection
********************************************************************************

You have selected the following installation location:
/opt/rapid7/nexpose

You have selected the following component(s) to install:
Nexpose Security Console, Nexpose Scan Engine

You have entered the following contact information:
xxxx, xxxxx, xxxxxxx

You have created the following user name:
xxxxx

Select any additional installation tasks.
Create a desktop icon?
Yes [y, Enter], No [n]
y
Initialize and start NeXpose after installation?
Yes [y, Enter], No [n]
y

Faydalı Olabilmesi temennisi ile…

Güvenlik ile ilgili bir kaç çalışmamda fark ettiğimi bir riskden bahsetmek istedim bu yazımda..

Bildiğiniz gibi PostgreSQL bir veri tabanı sunucusu ve username password ile siz bu servise bağlanarak database yönetimi yapabiliyorsunuz.

Karşılaştığım bazı kurumsal ağlarda bu servisin default port(5432) ve default user name(postgres) boş şifre ile login olunabildiğine gördüm. (Local network için geçerli bir durum ancak saldırganın local networke erişmediğinin hiç bir garantisi yok öyle değil mi?)

Tehlikeli bir durum tabiki, bu nedenle postgreSQL kurulumundan sonra mutlaka servisi configure ederek bırakın, test için bile olsa…

Faydalı olabilmek temennisi ile…