como encuentro las vulnerabilidades de un host?
buenas noches,he escaneado varios equipos con Nessus y he importado esos informes a Matasploit,pero la pregunta es con show vulns me muestra las vulnerabilidades que he importado pero que comando utilizo para saber a que equipos pertenece cada vulnerabilidad?
gracias de antemano
Debes ser parte de la comunidad para poder comentar.
alrededor de 7 años
gracias por responder ,revisare los enlaces
un saludo
alrededor de 7 años
Buenas , las vulnerabilidades de un host las puedes encontrar con muchos programas, si utilizas el sistema operativo kali linux uno de los programas que ''trae'' es Nessus, este puede mostrarte los puertos que este host tiene abiertos, o con un fallo de seguridad por lo cual se supone que es ''facil'' de acceder a este. Este es solo uno de los muchisimos programas, y no es simplemente para encontrar vulnerabilidades.
más de 5 años
MAS FACIL nmap --script vuln -p445 listo option 1 nmap --script vuln <192.168.1.1/24> -p445 listo option 2 (toda la red )
alrededor de 7 años
Hola Alejandro,
No tengo mucha experiencia importando informes de nessus a metasploit, pero aquí te dejo dos URLs donde viene explicado un poco a detalle lo que requieres. - https://www.offensive-security.com/metasploit-unleashed/working-with-nessus/ - https://www.tenable.com/blog/using-nessus-and-metasploit-together
Espero te sirvan
Saludos