Para arrancar metasploit usamos el comando:

msfconsole

Para escanear los puertos de una máquina a la que llamaremos RHOST debemos cargar primero el módulo de escaneo con el siguiente comando:

use auxiliary/scanner/portscan/tcp

Una vez cargamos el módulo podemos ver que opciones hay disponibles para su configuración con el comando:

show options

Como se puede obervar la ip de la máquina que se va a escanear está vacía, por lo que la establecemos con el siguiente comando:

set RHOSTS <IP del objetivo>

Finalmente podemos ejecutar el escaneo de puertos con el comando:

run

Tras la ejecución del módulo se pueden ver los puertos abiertos que se van localizando:

Ahora que sabemos que puertos están abiertos, procedemos a realizar un escaneo en profundidad de estos para ver que servicios tienen corriendo dentro con el comando:

db_nmap -sV -p <puerto1,puerto2, ... ,puerto3> <IP del objetivo>

NOTA: Si sale un mensaje diciendo que no se puede conectar con la base de datos ejecuta los siguientes comandos:

sudo msfdb reinit
sudo msfdb run

Y debería iniciarse una nueva instancia de mestasploit en la que funcione la base de datos.

Para realizar un escaneo de vulnerabilidades usamos el comando:

db_nmap -sV -A -p <puerto1,puerto2, ... ,puerto3> <IP del objetivo>