¿Cómo encontrar el exploit adecuado para una aplicación web automáticamente en metasploit?

0

Estoy escribiendo una herramienta para detectar y explotar posibles vulnerabilidades en aplicaciones web o software automáticamente. Por lo tanto, en primer lugar, mi herramienta encuentra una posible ruta vulnerable y la entrega a una herramienta externa del buscador de exploits. Entonces esta herramienta externa debe encontrar el exploit adecuado para esa posible vulnerabilidad. Creo que también daré algunas sugerencias como el tipo de vulnerabilidad como la inyección de SQL y el nombre del software al buscador de exploits para guiarlo en la búsqueda del exploit. Además, la herramienta debe ayudarme a encontrar y probar el exploit adecuado para eso y me da un tipo de informe al respecto. Entonces, ¿es posible en Metasploit? ¿cómo? ¿Hay otras herramientas también?

    
pregunta Berliner 05.04.2018 - 02:41
fuente

0 respuestas

Lea otras preguntas en las etiquetas