Metasploit Project - это проект сферы компьютерной безопасности , предоставляющий информацию о уязвимости системы и помогает в тестах на проникновение и разработке IDS .

Самым известным его подпроектом является open source Metasploit Framework, для разработки и осуществления эксплоитов кода против удаленного целевого компьютера. К другим важным подпроектов принадлежат Opcode Database, shellcode архив и связанные с проектом исследования.

Metasploit Project известный своими средствами против компьютерной судебной экспертизы и средствами для проникновения, часть из которых включена в Metasploit Framework.
История
Metasploit был создан американским хакером HD Moore в 2003 году как портативный сетевой приложение написано на Perl . До 2007 года, Metasploit Framework был полностью перенесен на Ruby . 21 октября 2009 Metasploit Project анонсировал, что его приобрела Rapid7 , предприятие по кибербезопасности, предоставляющая услуги унифицированного управления уязвимостями.

Как и равноценные коммерческие продукты, такие как Immunity's Canvas или Core Impact от Core Security Technologies, Metasploit можно использовать для проверки уязвимостей компьютерных систем или для того чтобы получить доступ к удаленному компьютеру. Как и многие приложения с информационной безопасности, Metasploit можно использовать как для легальных, так и для незаконных целей. С момента приобретения Metasploit Framework, Rapid7 добавил два собственных изданий с открытым кодом: Metasploit Express и Metasploit Pro.

Metasploit Framework
Основными шагами в эксплуатации систем, используя Metasploit, являются:

Выбор и конфигурация эксплойта (код, который проникает в целевую систему, используя один из ее багов , свыше 900 различных эксплойтов для Windows , Unix / Linux и Mac OS X является добавлены по умолчанию)
Дополнительная проверка восприимчивости системы к данному эксплойта;
Выбор и конфигурация пейлоада (кода, который будет выполнен на целевой системе в случае удачного проникновения; например удаленная консоль VNC сервер )
Выбор техники кодирования с целью шифрования пейлоада, чтобы его не могла выявить система обнаружения атак (IDS) ;
Выполнение екпслойта.
Этот модульный подход - разрешение комбинации любого эксплойта с любым пейлоадом - является основным преимуществом Metasploit. Это облегчает задачу для хакеров и авторов эксплойтов и пейлоадив.

Metasploit работает на Unix (включая Linux и Mac OS X) и на Windows. Metasploit Framework может быть расширен приложениями на разных языках.

Для правильного выбора эксплойта и пейлоада, необходима определенная информация о целевой системе, такие как версия ОС и установлены сетевые сервисы. Эту информацию можно собрать сканированием портов и выполняя OS fingerprinting с помощью приложения Nmap . Сканеры уязвимости , такие как Nexpose или Nessus , могут определить уязвимости целевой системы. Metasploit может импортировать результаты сканирования и сравнить идентифицированы уязвимости с действительными модулями эксплойтов для точной эксплуатации.

Интерфейсы Metasploit
Существует несколько доступных интерфейсов Metasploit. Наиболее популярные поддерживаются компаниями Rapid7 и Strategic Cyber LLC.

Metasploit Framework Edition
Бесплатная версия. Содержит интерфейс команднго строки , приложения сторонних производителей и эксплуатацию и методы перебора, осуществляемых вручную.

Metasploit Community Edition
В октябре 2011 года, Rapid7 выпустила Metasploit Community Edition - бесплатный интерфейс на основе веб технологий, для Metasploit. Metasploit Community сделана на основе коммерческой функциональности платных версий с уменьшенным набором возможностей, включая исследованием сети, просмотр модулей и собственноручную эксплуатацию. Metasploit Community включен в основной установочного пакета.

Metasploit Express
В апреле 2010 года, Rapid7 выпустила Metasploit Express, коммерческую версию с открытым кодом, которая предназначена для команд по безопасности для определения уязвимостей. Эта версия предлагает графический интерфейс, интегрирует nmap для исследования и добавляет «умный перебор» и автоматический сбор доказательств.

Metasploit Pro
В октябре 2010 года, Rapid7 добавила Metasploit Pro, коммерческую версию с открытым кодом Metasploit, для тестов на проникновение. Metasploit Pro кроме функций Metasploit Express содержит такие, как Quick Start Wizards / MetaModules, создание и менеджмент кампаниями с социальной инженерии , тестирование веб приложений, продвинутая Pro Console, динамические пейлоады для уклонения от антивируса, интеграция Nexpose для сканирования уязвимостей ad-hoc и VPN pivoting .

Armitage
Armitage это графический приложение организации кибер-атак для Metasploit Project что визуализирует цели и рекомендуемые эксплойт. Это бесплатный приложение с открытым исходным кодом для для сетевой безопасности.

Cobalt Strike
Cobalt Strike это коллекция приложений с эмуляции опасности обеспечен компанией Strategic Cyber LLC для работы с Metasploit Framework. Cobalt Strike содержит свойства Armitage и добавляет приложения для использования после эксплуатации, в дополнение к средствам создания отчетов.

Пейлоады
Metasploit теперь имеет 438 payloads. Некоторые из них это:

Командная оболочка позволяет пользователю запускать коллекционные скрипты запускать произвольные команды против пораженного компьютера.
Meterpreter позволяет пользователю контролировать экран устройства используя VNC просматривать и обмениваться файлами.
Динамические пейлоады предоставляют возможность пользователю избежать защиты антивируса, создавая уникальные пейлоады.
Авторы
Metasploit Framework работает как проект с открытым ресурсом и принимает взносы пользователей через GitHub.com pull requests. Материалы переводятся командой, состоящей из сотрудников Rapid7 опытных пользователей. Большинство взносов добавляют новые модули, такие как эксплойты и сканеры. [7]

HD Moore (основатель и главный архитектор структуры)
Мет Миллер (основной разработчик течение 2004-2008)
spoonm (основной разработчик течение 2003-2008)


------------------------
Восстановление сайтов из Вебархива
Размещение по доскам объявлений России
ТРИО теплый пол отзыв
Заработок на сокращении ссылок
Earnings on reducing links
Код PHP на HTML сайты

Категория: Безопасность

Лицензия:
Framework: BSD, Community / Express / Pro: Проприетарная


Язык программирования:
Ruby
Сайт проекта
Скачать Metasploit Project