Tema: escaner de vulnerabilidades, nessus, traspasar firewall

Hola, estoy intentado realizar un test de penetración a un pc de mi misma red que corre windows xp sp2, estoy utilizando el metaexploit framework y tengo el problema de que no puedo traspasar el firewall de windows xp.

Leyendo en internet me encuentro a alguien que recomienda realizar un ataque DOS al firewall y luego un exploit normal para entrar al sistema.

Bien mis dudas como realizo un ataque DOS al firewall ¿puedo relizarlo a mi maquina pero como al firewall?

Y luego otra duda más, estoy investigando ahora el escaner de vulnerabilidades Nessus y Openvas-client, pero en ambos se basa en la arquitectura cliente-servidor.

Mi duda es si no tengo el server corriendo porque es un ataque externo, es decir un escenario real sin el server no puedo realizar un escaneo de vulnerabilidades remoto?.

Iniciado por neotrons

hey compañero bueno disculpa si no te puedo servir de mucha ayuda, pero aki te dejo un tutorial completisimo sobre metaexploit framework el cual estoy recien iniciando, aqui ahy un caso para la penetracion de un windows XP sps2 quisas te sirva en lo que estas intentando hacer. aki te dejo el link.

Metasploit Unleashed - Filesystem and Libraries

Dato: el unico defecto es que esta en ingles, y tendrias que dominar ingles tecnico pero bueno el traductor de san google no lo traduce nada mal. El tutorial a sido derrollado por el equipo de backtrack y pues bueno utilizan el metasploit framework de dicha distribuacion

Gracias compañero, de seguro que me sirve, el ingles técnico lo domino holgadamente, le echaré un ojo a ver que tal.