Proiectul Metasploit
From Wikipedia, the free encyclopedia
From Wikipedia, the free encyclopedia
Proiectul Metasploit este un proiect de securitate IT, care furnizează informații despre vulnerabilitățile de securitate informatică și ajută în dezvoltarea testelor de securitate și a semnăturilor IDS.
| Metasploit | |
 | |
 | |
| Dezvoltator | Rapid7 LLC |
|---|---|
| Versiune inițială | august 2011 |
| Ultima versiune | 4.9 (26 martie 2014) |
| Repo | github.com/rapid7/metasploit-framework  |
| Scris în | Ruby[1] |
| Sistem de operare | Multiplatformă |
| Platformă | Microsoft Windows[2] macOS[2] BSD[*][2] Linux[2] |
| Disponibil în română | nu |
| Tip | Securitate |
| Licență | Framework: BSD,[3] Community/Express/Pro: Proprietară |
| Prezență online | |
| www.metasploit.com | |
Modifică date / text  | |
Cel mai cunoscut subproiect al său este Platforma Metasploit open source[3] , un instrument de concepere și execuție de exploit-uri la distanță. Alte subproiecte importante includ baza de date Opcode, arhivare de shellcode și cercetare în domeniul securității.
Proiectul Metasploit este de asemenea cunoscut pentru instrumentele sale antilegale și de evaziune, dintre care unele sunt încorporate în platforma Metasploit.
Pașii de bază pentru exploatarea unui sistem, folosind arhitectura Metasploit sunt:
Această abordare modulară, ce permite combinarea oricărui tip de exploit cu orice payload, este principalul avantal al arhitecturii Metasploit, ușurând sarcinile hackerilor, ale programatorilor de exploit-uri și de payload-uri.
Metasploit poate fi rulat pe Unix (inclusiv pe GNU/Linux, Mac OS X) și pe Windows. Include două interfețe tip linie de comandă, o interfață web-based și o interfață grafică. Interfața web este proiectată pentru a fi rulată de pe calculatorul hackerului.
Pentru a alege un exploit și un payload, sunt necesare anumite informații despre sistemul țintă, ca de exemplu versiunea de sistem de operare și tipul de servicii de rețea, ce rulează pe acel sistem. Această informație poate fi obținută cu instrumente de scanare a porturilor și de amprentare a sistemelor de operare, cu ar fi Nmap.
Scanere de vulnerabilități ca Nexpose sau Nessus pot detecta vulnerabilitățile de securitate ale sistemului țintă. Metasploit poate importa datele unui scan de vulnerabilitate și poate compara vulnerabilitățile identificate în raport cu modulele exploit existente pentru o exploatare optimă.[4]
Platforma propriu-zisă este încă liberă și open-source, dar producătorul oferă și o versiune Community free-but-limited, o versiune Express avansată (cu o licență anuală/utilizator de 3000$) și o versiune Pro completă (cu o licență anuală/utilizator de 15000$). Această platformă include o interfață tip linie de comandă, funcții pentru import, exploatare manuală și atac manual prin forță brută.
Metasploit oferă multe tipuri de payload-uri, inclusiv:
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
