安裝Nexpose
在本節中，我們將討論名為Nexpose的工具。該工具由Rapid7開發的。Nexpose由與Metasploit和Metasploit社群相同的開發人員組成。與Metasploit社群相同，它有一個Web GUI，它讓我們發現漏洞。它還用於將這些漏洞對映到現有漏洞。Metasploit社群和Nexpose之間的區別是Metasploit社群只向我們展示了可以在Metasploit中使用的漏洞，而Nexpose向我們展示了已經在Rapid7和Metasploit以外的地方發布的漏洞利用。它向我們展示了更多的漏洞，並且它可以大規模地執行。它還有助於我們在掃描結束時建立報告，我們可以與技術人員或經理共用此報告。它還有助於我們建立計劃掃描。例如，假設我們正在開發一家大型基礎設施公司，希望每週或每月定期進行掃描，那麼這個工具非常很有用。
此工具未預先安裝kali，因此我們需要下載它。在下載完成以後，我們需要使用屬於公司的公司名稱和電子郵件地址。使用以下連結下載它：
在安裝之前，需要停止在Kali Linux中執行的PostgreSQL服務。使用以下命令停止SQL服務：
當我們停止SQL語句，使用cd命令進入到目錄Downloads。如果列出當前檔案，應該會看到Rapid7Setup-Linux64.bin安裝檔案。我們要做的第一件事是將許可權更改為可執行檔案，以便可以執行此檔案。在Linux中使用chmod命令更改許可權，然後放置想要設定的許可權，即可執行檔案+ x，後面指定檔案名 - Rapid7Setup-Linux64.bin。命令如下：
要在Linux中執行可執行檔案，輸入./後跟Rapid7Setup-Linux64.bin檔案名。命令如下：
之後將啟動一個安裝程式，如以下螢幕截圖所示：
以下是安裝步驟：
第1步： 單擊Next，如上面的螢幕截圖所示。然後它會要求我們接受協定。單擊Accept，然後單擊Next。它將繼續安裝。
第2步： 它將要求我們為將要與Nexpose一起使用的資料庫放入埠。埠已設定為5432，使用預設值，然後點選下一步：
第3步： 需要輸入名字，姓氏，公司，然後輸入使用者名和密碼。之後單擊Next：
第4步： 不選中以下螢幕截圖中顯示的框。如果在安裝過程中選中此框，我們會遇到很多問題。繼續安裝它，然後在我們想要使用它時再啟動它，因此取消選中此框。點選下一步：
第5步： 安裝成功後，單擊Finish：
