Bueno hoy estaba aburrido en casa... y he cogido un tutorial de exploits y me he puesto a trabajar...
He cogido y he instalado (en Ubuntu 10.4 Gnome i386) Nmap, metasploit y Nessus.
1º He analizado servidores con Nmap para ver puertos que tienen abiertos de los servicios.
2º He utilizado Nessus para analizar los puertos y detectar vulnerabilidades...
Y no se como continuar... el problema es que me salen dossieres con las vulnerabilidades del tipo:
Código:
Synopsis
The SSL certificate for this service is for a different host.
Description
The commonName (CN) of the SSL certificate presented on this port is
for a different machine.
Solution
Purchase or generate a proper certificate for this service.
Risk Factor
Medium
CVSS Base Score
5.0 (CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N)
Plugin Output
The following hostnames were checked :
xxxx.xxx.com
Plugin Publication Date: 2010/04/03
Código:
Synopsis
The remote service supports the use of weak SSL ciphers.
Description
The remote host supports the use of SSL ciphers that offer either weak
encryption or no encryption at all.
Solution
Reconfigure the affected application if possible to avoid use of weak
ciphers.
Risk Factor
Medium
CVSS Base Score
5.0 (CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N)
Plugin Output
Here is the list of weak SSL ciphers supported by the remote server :
Low Strength Ciphers (< 56-bit key)
SSLv2
EXP-RC2-CBC-MD5 Kx=RSA(512) Au=RSA Enc=RC2(40) Mac=MD5 export
EXP-RC4-MD5 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export
SSLv3
Y la duda que tengo es como continuar... es que no entiendo nada de lo que dice..