Metasploit framework va metasploit pro

Asl Metasploit Metasploit Framework nomi bilan tanildi va Rapid7 ushbu vositaning o'zining yuqori versiyasini ishlab chiqarish huquqini oldi. Metasploit Framework hali hamjamiyat tomonidan ishlab chiqilgan, ochiq manba va foydalanish uchun hali ham bepul.

Metasploit Framework

Ekspluatatsiyalarni yaratish, sinab ko'rish va ishlatish uchun vosita. Muvaffaqiyatli hujum sodir bo'lgan taqdirda, masalan, qobiq yoki VNC serverini o'rnatishda amalga oshiriladigan muayyan holatda kerakli "foydali yuk" bilan ekspluatatsiyalarni yaratishga imkon beradi. Ramka shuningdek , IDS yoki IPS dan hujum faktini yashirishi mumkin bo'lgan qobiq kodini shifrlash imkonini beradi.

Hujumni amalga oshirish uchun masofaviy serverda o'rnatilgan xizmatlar va ularning versiyasi haqida ma'lumot kerak, ya'ni nmap yoki nessus kabi vositalar yordamida qo'shimcha tadqiqotlar talab etiladi .

Metasploit moduli yuklanishi.

Har bir Metasploit moduli nima haqida ekanligini tushuntirib beradigan ba'zi metama'lumotlar bilan birga keladi va avval uni yuklashingiz kerakligini ko'rish uchun. Misol:

msf > use exploit/windows/smb/ms08_067_netapi

Metasploitning afzalliklari va kamchiliklari

• Bugungi kunda ishlatiladigan eng mashhur xavfsizlik ramkalaridan biri.
• U eng katta jamoalarga ega - doimiy qo'llab-quvvatlash va dolzarb qo'shimchalar uchun ajoyib.
• Bepul va tijorat maqsadlarida foydalanish mumkin.
• Ko'pgina ochiq kodli ilovalar bilan yuqori darajada sozlanish.

• Metasploit ko'proq texnik foydalanuvchilarga xizmat qiladi, bu esa xavfsizlik sohasida yangi boshlanuvchilar uchun o'rganish egri chizig'ini oshiradi.

Linuxda MSFconsole-ga kirish

Metasploit ochiq bo'lsa, biz zaiflikni nom bo'yicha qidirishimiz mumkin.

E’TIBORINGIZ UCHUN RAHMAT!!!

E’TIBORINGIZ UCHUN RAHMAT!!!