¿Cómo tener una lista actualizada de vulnerabilidades?

[Camarada]

Hola, quería conocer alguna web donde publiquen vulnerabilidades que pueda usar en Metasploit.

Gracias

[Goatse]

Qué pena lo de milw0rm.

[clarinetista]

Hay varias, como security focus, incluso:

http://www.metasploit.com/modules/

[Camarada]

gracias por las webs; estoy probando Metasploit junto con Nessus, pero ando algo perdido; en lo que he leído me he fijado que mucha gente usa metasploit sobre el puerto 445, por ejemplo para esta vulnerabilidad:

microsoft-ds (que en metasploit se corresponde con windows/smb/ms08_067_netapi)

¿Conoceis alguna lista donde vengan las vulnerabilidades más comunes y el exploit (de Metasploit) que las explota?

[isecure]

Buenas.... Aca les dejo un tutorial de Nessus para que aprendas a utilizarlo.

blip.tv/isecure/using-nessus-scanning-5567501

Con metaspliot puedes cargar los resultados de nessus y lanzar ataques en automatico sin necesidad de modificar nada.

cualquier comentario me avisan