Mensajes

Una consulta, como puedo hacer para verificar esta vulnerabilidad, sin probar si lo autocompleta en la web, dado que no tengo usuario y contraseña y no hay manera q tenga una

Buenas, tengo una duda. Realize el proceso de pasar los resultados del Nmap al Metaexploit y me a encontrado algunos matches de exploits. El tema es que trabajo como pentester y no puedo dar el comando -e para que pruebe 1 por uno, dado que hay vulnerabilidades que no puedo explotar (ataque DOS, buffer overflow, etc), hay alguna manera de seleccionar los menos violentos o tengo que probar 1 po1 ..

Gracias

Muchas Gracias...

Perfecto, ya le pude realizar...

Bueno ahora sigo con las preguntas basicas. ya las herramientas para la deteccion estan instalandas.. y listas para usar......

PEro ahora herramientas mas agresivas, para expliotar estas vulnerabilidades.. o consejos que tengan??
Siempre lo que e hecho es los resultados de las herramientas, googlerlas y ver los exploits o por los CVE

Gracias de nuevo. Puedes explicarme como hacer que el metaexploit pruebe con todos los modulos.

Gracias por las respuestas. El Nessus ya lo estoy corriendo. Muy lindo la verdad. tambien estuve con el NIKTO y el Nmap ultima versio.... creo que con eso estamos.

Ahora estoy aprendiendo, se que metaexploit es una herramienta muy util, pero se me complica usar los modulos.. osea encontrar los que sirvan...

Gracias ed Nuevo y enviado un MP para la invitacion del IISCAN

Buieno gente, hace un tiempo empeze mi trabajo en una Gran consultora, en la rama de It. Estoy con pryectos de pentest.

Las herramientas que utilizo para scanear vulnerabilidades son>

1-OpenVas
2-Acunetix
3-Shadow
4-Paros


Me recomiendan algunas mas, ya pedi invitacion para el IISCAN...

Es mi primer post, asi que un gusto a todos!!