Consejos para Metasploit y Nessus

[Camarada]

Hola, estoy usando por primera vez Metasploit. Lógicamente, me supera la enorme lista de exploits que tiene y no sé cuando usar unos y otros. Lo que suelo hacer es utilizar NMap para analizar un ordenador de mi red y comprobar que tiene los puertos más comunes abiertos. Después busco vulnerabilidades con Nessus y, si tiene alguna interesante, trato de buscar en Google si Metasploit tiene algún exploit para esa vulnerabilidad.

En cualquier caso, no sé nada sobre las vulnerabilidades más comunes, dónde puedo encontrar +info sobre esto?

¿Algún consejo para hacerlo mejor? Gracias

[Goatse]

Me interesa.

[Camarada]

Mi duda va más por no saber qué exploits "suelen funcionar", qué tipo de vulnerabilidades me interesa encontrar con Nessus... porque me imagino que por muchos xploits que tenga Metasploit no va a ser nada fácil encontrar vulnerabilidades

[Goatse]

Si encuentras cómo y te aburres, píllate ips de telecable, euskaltel, ono... de las de cablemódem, que de siempre han sido monopuesto

[rubencho]

men primero que todo tenes q leerte el curso de metasploit en español buscalo y para ver que exploit te sirve esta el comando show targets ;)