Hola tengo una duda,como puedo saber(cuando hago un escaneo de puertos con Nmap)si una proceso es vulnerable para explotarlo con metasploit???
Hola,
Tenes que ver que versión es ese servicio y googlear si existe exploit para esa versión de ese servicio.
Saludos,
ANTRAX
Como dice @ANTRAX (https://underc0de.org/foro/index.php?action=profile;u=1) el orden logico es:
1.- Escaneas
2.- Busca informacion de los servicios (versiones lanzadas, cuales fallos eran parcheados en cad actualizacion, etc..)
3.- En algun portal como:
https://nvd.nist.gov/ (https://nvd.nist.gov/)
Busca a ver si se han reportado vulnerabilidades.
4.- De encontrar alguna busca algun exploit que puedas utilizar y un payload funcional para el mismo.
Saludos.
usa nessus. te automatiza todo lo que quieres hacer