como saber que exploit usar??

[teloponeahi]

una vez escaneada una maquina sabiendo su so etc como podria saber a que exploit es vulnerable¿¿ gracias

[.:UND3R:.]

Debes descartar, por SO luego por Service Pack, luego por experiencia.

Puedes usar herramientas automatizadas como Armitage (de metasploit) un entorno gráfico que utiliza los exploit basándose en la versión del SO y sus puertos abiertos.

Saludos

[Muscles]

Tambien podrias utilizar un escaner de puertos (Nmap) o un escaner de vulnerabilidades (Nesus) y exportarlos para que Metasploit los lea, a partir de ahi Metasploit tiene opciones que muestran vulnerabilidades y lanza exploits