---
# System prepended metadata

title: Практика №3. Эксплутация уязвимостей. MetaSploit Framework

---

# Практика №3. Эксплутация уязвимостей. MetaSploit Framework

# Задание к практической работе №3

- Построить инфраструктуру в системе EVE-NG (есть возможность ее импортировать)

    ![](https://i.imgur.com/bcKGBIf.png)

- Настроить каждое устройство в соответсвии со следующими параметрами:
    - Kali-2021, Win-7, Win-10, Debian - получение адреса DHCP
    
    ![](https://i.imgur.com/bpuyOxf.png)
    
    - На PfSense выполнить проброс с внешних 445/tcp и 3389/tcp портов на аналогичные порты win-7 виртуальной машины
    
    ![](https://i.imgur.com/KdfI6pI.png)

- Выполнить сканирование внешнего интерфейса межсетевого экрана с помощью nmap и Nessus с целью обнаружения уязвимых сервисов

    ![](https://i.imgur.com/eIAwUNt.png)

- Используя Metasploit Framework - получить доступ до Windows-7 виртуальной машины

    ![](https://i.imgur.com/QNSw3KU.png)

- Используя payload meterpreter:
    - выполнить создание нового пользователя
    
    ![](https://i.imgur.com/5XgPwVK.png)

    - выполнить скриншот рабочего стола
    
    ![](https://i.imgur.com/uplDLs2.png)
    
    - получить все учетные записи, находящиеся в памяти системы
    
    ![](https://i.imgur.com/JPDwv2F.png)

    - выполнить проксирование трафика во внутреннюю инфраструктуру
    
    ![](https://i.imgur.com/P7BgpIJ.png)
