Metasploit/Troubleshooting
Web Server Uses Plain-Text Form Based Authentication modifier
Un mot de passe envoyé en clair du client au serveur peut se faire intercepter par des sniffeurs de paquets (attaque de l'homme du milieu).
Il convient donc de crypter ce mot de passe, par exemple en SSL.
Web Directories Listable Vulnerability modifier
Il faut utiliser la directive Apache :
Options -Indexes
Cette section est vide, pas assez détaillée ou incomplète.