Mensajes

Yo diria que con :

~/fasttrack$

Se refiere a que está en el mismo directorio donde está el script fast-track.py

Al momento de escanear y obtener resultados contundentes con el Scanner Nessus And/Or Nmap, podremos hacer uso del Comando Autopwn

entonces debi de entender mal?

Es increible , juntar la capacidad de Nessus , metasploit y nmap en 1 tool automatizada. Eso si , con aprenderse 1 par de comandos igual ya consigues una shell , lo interesante es aprenderse y comprender el trasfondo de la intrusión.

Lo de escanear el pc con Nessus y pasarle el resultado al metasploit es la forma mas intuitiva supongo.
En vez de explotar algun fallo de seguridad en el pc podrias hacer un mitm con el ettercap / cain y sniffar contraseñas esperando que saliera alguna de algun usuario del sistema.
Y luego cosas enrevesadas con el metasploit no estoy muy seguro , pero leete todos los tutos de Shell Root y se te acabará ocurriendo algo seguro jaja.
Payloads útiles con el metasploit -> reverse_meterpreter ,tcp_meterpreter
Creo que le falta alguno que use un PDF manipulado con una shell como payload y poco mas

Respecto a DMZ , lo que se de esa palabra es que es Data Management Zone, la zona de procesado de datos de una red corporativa, lo que significa que no tengo ni idea de a que te refieres xD

Siento no ser de mucha ayuda , me explico fatal

Bueno , ya va muchas gracias. Ahora tengo otro error pero este ya es cosa mia xD.
Un saludo.

Es raro , pero esos pasos no tienen nada que ver con la guia de instalación de nessus que vi en los foros de offensive-security, igual son para una versión mas antigua del programa.

Ahi voy , ahora cuento

De acuerdo a ver si te sale en Debian y me cuentas, los pasos son los mismos.

Buenas a todos.
Hace tiempo puse un post parecido pero visto que nadie lo respondió sigo sin liquidar esta duda solo que esta vez un poco cambiada.
Ayer instalé en maquina virtual VMware la distribución BT4-pre-final. Una vez completada la instalación instalé a mayores el Nessus y el NessusClient siguiendo todos los pasos rigurosamente , creando el certificado , añadiendo usuario, instalando las librerias QT necesarias yregistrando con la clave que llega a mi mail y posteriormente inicio el servidor nessus con /etc/init.d/nessusd start
El problema me llega al intentar conectar con el cliente al servidor , uso el puerto por defecto , la ip 127.0.0.1 pero me da el error "It was not possible to connect to the remote host, make sure the host-IP and port are correct and Nessus Service is running".

Tras eso reinicio el servidor de nessus , vuelvo a intentarlo y nada. Si alguien se le ocurre algo por favor que me diga.
Gracias por adelantado.

Mira a ver como controla ese programa los pc's ,igual no tienes mas que usar un webproxy y santas pascuas.

Un saludo.