db_autopwn

[some0ne]

Ciao ragazzi,
domanda:

dopo una sessione di db_autopwn ( mettiamo il caso che nel frattempo fossi in giardino a raccogliere nespole ) mi trovo una sessione aperta,ok.
Ma la domanda è:
come faccio a sapere quale exploit la exploitata exploitandola ?

[brigante]

salvati i log della sessione

comunque, un' autopowning è nato da una precedente scansione di NMap/Nessus eccetera... ...quindi in ogni caso potresti consultare i tool che ti hanno messo in mano la possibilità di exploitare l' host all' inizio del pentest.

la migliore soluzione è sempre quella di fornirsi di un database, in modo da avere sempre a portata di mano le sessioni, poi ognuno usa il metodo più consono alle proprie necessità.

ciao

[some0ne]

Anche salvandosi i log,il problema sussiste,perchè li molti si accavallano..e magari la sessione si apre mentre sei al 120° in esecuzione,ma magari è stata spawnata dal 100°... non so se mi spiego...quindi insomma non c'è uno switch che ti mostra solo gli expl andati a buon fine.