Buenas,
No sé si éste sea el hilo adecuado para postear esto, así que si un admin considera que debe ir en otro sitio no hay problema en moverlo.
Para todos los interesados en laboratorios de pentesting y hacking al mejor estilo OSCP, os quiero presentar TheHackerWay Labs (THW Labs): https://thehackerway.es/thw-labs/
Es un entorno con más de 30 sistemas vulnerables de todo tipo, hay sistemas con varias distros de GNU/Linux, FreeBSD, sistemas windows, entre otros. Todos con diferentes niveles de dificultad.
Tenéis varias alternativas de acceso, por horas, semanas o meses y además, ahora mismo se encuentra abierta la convocatoria al primer reto THW Labs, a la que podréis apuntaros por mes completo a precio reducido y con la ventaja de que tendréis la oportunidad de ganar premios en efectivo.

Espero que sea de vuestro interés, aquí tenéis las bases del concurso: https://thehackerway.es/wp-content/uploads/2016/09/BasesConcurso.pdf

Saludos.

Si he entendido bien que es lo que buscas, yo empezaría por ejecutar un Ping Scan para sacar el listado de máquinas que están disponibles en el segmento de red. Por si no lo sabes, al ejecutar un ping scan con nmap (-sP) debes hacerlo con privilegios de "root", de lo contrario en lugar de ejecutar peticiones ICMP echo request, ejecutará conexiones TCP al puerto 80 y obviamente los resultados pueden ser completamente distintos.

Luego, con ese listado de ips, y partiendo del hecho de que se trata de un segmento de red que administras tú, yo ejecutaría un escaneo completo del tipo TCP Connect o stealth, a efectos prácticos es igual y utilizaría -T5 para enviar todo lo más rápido posible. Si no hay un IDS que detecte y filtre ese tipo de cosas, con eso debería ir bastante bien.

nmap -p1-65535 -sSV -A -T5 x.x.x.x


O si no quieres ejecutar el ping scan:

nmap -p1-65535 -sSV -A -T5 x.x.x.x/24


Directamente contra todo el segmento y esperar los resultados.

 Para usar MSF no es obligatorio tirar de PostgreSQL.

 Mejor prueba con THC Hydra.

¿Imágenes con virus?

Son muchas detecciones y dificilmente puede tratarse de un falso positivo. Casi seguro es un troyano.

Entiendo que quieres obtener el código HTML de la página con todos los datos devueltos por la función Ajax, no? prueba utilizando httrack. Selenium también te puede ayudarte en tu problema.

Lo mejor es seguir un "camino" estructurado, para eso están las formaciones en este tipo de cuestiones, como por ejemplo, THW Academy: https://thehackerwayacademy.talentlms.com

 Creo que la única posibilidad es acudir al soporte de Tenable, ya que por lo que cuentas, en tu empresa han pagado el coste de la licencia como es debido, ya que la utilizáis con fines comerciales/profesionales. Escribirles directamente a ellos es suficiente para que te reenvíen la licencia o te generen uno nuevo y desactiven el anterior por robo (que es lo suyo).