Come trovare l'exploit giusto per un'applicazione Web automaticamente in metasploit?

0

Sto scrivendo uno strumento per rilevare e sfruttare automaticamente eventuali vulnerabilità nelle app o nei software web. Pertanto, in primo luogo il mio strumento trova un possibile percorso vulnerabile e lo fornisce a uno strumento di ricerca degli exploit esterno. Quindi questo strumento esterno deve trovare l'exploit giusto per quella possibile vulnerabilità. Penso che darò alcuni spunti come il tipo di vulnerabilità come l'iniezione SQL e il nome del software al Finder degli exploit per guidarlo per trovare l'exploit. Inoltre, lo strumento deve aiutarmi a trovare e testare l'exploit giusto per questo e mi fornisce una sorta di rapporto su di esso. Quindi, è possibile in Metasploit? Come? ci sono altri strumenti?

    
posta Berliner 05.04.2018 - 02:41
fonte

0 risposte

Leggi altre domande sui tag