Создание проекта#1

Каждый тест на проникновение запускается из индивидуально настроенного проекта по целям. Рекомендуем создавать разные проекты в зависимости от требований к подсетям в организации.

Сбор информации#2

Добавление данных к проекту: возможность запустить поисковое сканирование или импортировать существующие данные. На данном этапе может использоваться сканер уязвимостей Rapid7 Nexpose прямо из веб-интерфейса Metasploit.

Тестирование на проникновение#3

Запуск атаки вручную или автоматический подбор и использование эксплойтов.

Постэксплуатация и сбор доказательств#4

Каждая компрометация приводит к открытому сеансу, где отображается полная информация (хеши паролей, системные файлы, снимки экранов и способы использования этих данных для получения доступа к другим системам).