Hola, buenos dias a todos. COmo es mi primer mensaje aunque llevo tiempo leyendo el foro, he considero que lo primero debia hacer es mandar un saludo a todos.

Bueno, la duda que se me plantea es a la hora de buscar unas vulnerabilidades en el servidor 2003 de mi empresa de la cual soy administrador de red.

He usado el shadow security scanner para buscar estas vulnerabilidades, servicios y puertos abiertos. Una vez a finalizado el escaneo he comprobado con el metasploit, los exploits que habian disponible y me ha salido una lista de unos 150. He estado probando con varios exploits y la verdad que es muy facilito de usar pero ningun exploit de los que he probado se ejecuta satisfactoriamente, unos porque dice que el sistema ya esta parcheado y otros tipos de mensajes. Ahora bien, ¿como puedo yo saber que exploit de los que posee el metasploit es el especifico para una de las vulnerabilidades que me dice el shadow security scanner que posee este servidor 2003 que os comento? Es decir como puedo yo averiguar que exploit es el correspondiente a una vulnerabilidad especifica de un sistema.

Muchas gracias de antemano por todo. Un saludo

Debes de ver que parches de seguridad tienes de cada uno de los servicios que tiene el server.

despues debes buscar una vulnerabilidad que haya salido despues de esa fecha.

Los scanners realmente no sirven de mucho, es preferible usar nmap y buscar los exploits por tu cuenta.. en BD por ejemplo FrSRT o secunia o securityfocus

Saludos!!