Temas

Una consulta, como puedo hacer para verificar esta vulnerabilidad, sin probar si lo autocompleta en la web, dado que no tengo usuario y contraseña y no hay manera q tenga una

Buenas, tengo una duda. Realize el proceso de pasar los resultados del Nmap al Metaexploit y me a encontrado algunos matches de exploits. El tema es que trabajo como pentester y no puedo dar el comando -e para que pruebe 1 por uno, dado que hay vulnerabilidades que no puedo explotar (ataque DOS, buffer overflow, etc), hay alguna manera de seleccionar los menos violentos o tengo que probar 1 po1 ..

Gracias

Buieno gente, hace un tiempo empeze mi trabajo en una Gran consultora, en la rama de It. Estoy con pryectos de pentest.

Las herramientas que utilizo para scanear vulnerabilidades son>

1-OpenVas
2-Acunetix
3-Shadow
4-Paros


Me recomiendan algunas mas, ya pedi invitacion para el IISCAN...

Es mi primer post, asi que un gusto a todos!!