Escaneo de Puertos
Metasploit tiene un número de módulos para escanear puertos abiertos en el sistema objetivo y su red. Puedes listarlos usando el comando search portscan. Requerirá que configures unas cuantas opciones:
- CONCURRENCY: Número de objetivos escaneados a la vez.
- PORTS: Rango de puertos a escanear. No es lo mismo que Nmap, pues este escanea los 1000 puertos mas usados y este del 1 al 1000.
- RHOSTS: Objetivo o red objetivo a escanear.
- THREADS: Número de hilos que serán usados a la vez.
Puedes ejecutar nmap directamente desde la consola de msfconsole. En cuanto a la recopilación de información, si requieres de un escaneo rápido, quizás Metasploit no sea la opción más indicada (sí por algún módulo).
Identificación de servicios UDP
El módulo scanner/discovery/udp_sweep nos permite identificar rápidamente servicios corriendo sobre UDP. Este módulo no escaneará todos los posibles servicios UDP pero nos ofrece una alternativa rápida para identificar servicios como DNS o NetBIOS.
Escaneos SMB
Metasploit ofrece varios módulos auxiliares que nos permiten escanear servicios específicos. Especialmente útiles en un entorno empresarial serían smb_enumshares y smb_version. No obstante, debes dedicar un tiempo a investigar sobre los escáneres instalados en tu versión de Metasploit.
Al realizar escaneo de servicios es importante no omitir servicios más exóticos