Metasploit

✍ dations ◷ 2025-06-29 02:26:29 #网络安全,保全漏洞,安全软件,自由软件组织,自由跨平台软件,注入漏洞,软件测试,Windows软件

Metasploit项目是一个旨在提供安全漏洞信息计算机安全项目,可以协助安全工程师进行渗透测试(penetration testing)及入侵检测系统签名开发。

Metasploit项目最为知名的子项目是开源的Metasploit框架,一套针对远程主机进行开发和执行“exploit代码”的工具。其他重要的子项目包括Opcode数据库、shellcode文件、安全研究等内容。

Metasploit项目知名的功能还包括反取证与规避工具,其中的某些工具已经内置在Metasploit Framework里面。

使用Metasploit框架的基本步骤包括:

这种允许任何攻击代码和任何有效负载进行随意组合的模块化的结构是Metasploit框架的主要优势。用户可以通过不同的搭配在有限的漏洞下导入不同的负载。Metasploit框架可以通过添加模块实现扩展,允许用户,攻击代码作者和有效负载的作者专注于写出所需的功能,而无需处理其他问题。

选择攻击代码和有效负载需要目标系统的部分信息,比如其操作系统的版本和安装的网络服务。这些信息可被类似于Nmap的端口扫描和操作系统分析工具收集到。类似于Nexpose或Nessus的弱点扫描工具可以探测到目标系统的弱点。Metasploit可以导入弱点扫描数据并通过对比已发现的弱点和拥有的攻击代码模块来进行准确的攻击。

Metasploit有多个可用的用户界面,最流行的界面由Rapid7和Strategic Cyber LLC.维护。

由Rapid7发布的Metasploit 的免费版本。 包括命令行界面,拥有第三方引入, 手动攻击和手动暴力破解等功能。

在2011年10月,Rapid7 发布了免费的,使用网页界面的Metasploit Community Edition(社区版)。基于收费版本,但并不包括所有付费版的功能。它的功能包括:网络发现,模块浏览,和手动攻击。

在2010年4月, Rapid7 发布了开放核心的付费版本Metasploit Express。它使用网页界面,拥有Metasploit Community的所有功能和智能攻击,密码审计,基准渗透测试报告等免费版所没有的功能。

在2011年10月, Rapid7 添加了开放核心的付费版本Metasploit Pro。它使用网页界面,拥有Metasploit Express的所有功能和闭环弱点验证,模拟钓鱼式攻击等社会工程学功能,网络应用程序测试,攻击自动化,和其他Express版所没有的功能。

Armitage是一个由Strategic Cyber LLC.开发的,拥有图形用户界面的Metasploit管理工具。 允许用户通过一个实例共享对话和数据,这个免费且开源的网络安全工具在帮助红队(red team)合作上有显著贡献。

Cobalt Strike是一个由Strategic Cyber LLC.开发的,拥有图形用户界面的Metasploit管理工具。它是Armitage的扩展,并包含报告生成工具等Armitage所没有的功能。

相关

  • 菌柄菌柄,又称蕈柄,指位于伞菌类菌盖下面中央地子实体地柄。有的菌柄偏生,少数侧生。支持菌盖展开于空间,适于孢子的发散。福建晋江安海镇东南方有一个叫“菌柄村”的村庄。
  • 二硫硫有着大量的同素异形体,其数量只是仅次于碳。 硫在自然界中最常见的形式是黄色的正交晶系α-硫,其中包含S8的皱褶环。二硫为硫的双原子分子。在720°C,硫主要以二硫存在。在53
  • 第一中间期第八第十第一中间时期是古埃及历史古王国时期和中王国时期之间的大约100年的历史时期。古王国后期,中央集权的减弱使埃及王朝逐渐丧失了对地方政体的管辖,各地方领袖纷纷脱离
  • 肽基转移酶肽基转移酶(peptidyl transferase),是蛋白质合成过程中的一种酶,它催化正在延伸的多肽链与下一个氨基酸之间形成肽键。棕榈酰基转移酶:肉碱O-棕榈酰基转移酶(CPT1、CPT2) · 丝氨
  • 印地安美洲原住民,是对美洲所有原住民的总称。美洲原住民中的绝大多数为印第安人,剩下的则是主要位于北美洲北部的因纽特人。美洲原住民属于东亚人种美洲支系,与现代东亚人有共同的祖
  • 鼠尾鳕鼠尾鳕科为辐鳍鱼纲鳕形目的其中一科。鼠尾鳕科下分37个属,如下:
  • 光裂合酶结构 / ECOD1u3cA:214-492 1u3dA:214-492 1iquA:176-418 1iqrA:176-418 1dnpB:202-469 1tezD:207-472 1owmA:207-472 1qnf :207-472 1owpA:207-472 1owoA:207-4
  • 米奇·麦康诺小艾迪生·米切尔·“米奇”·麦康奈尔(英语:Addison Mitchell "Mitch" McConnell, Jr;1942年2月20日-),政治人物、美国资深参议员与参议院多数党领袖,代表肯塔基州,是任期最长的共
  • 1337 (消歧义)1337可以指:
  • 明天也胜利《明天也胜利》(韩语:내일도 승리,英语:Victory For Tomorrow),为韩国MBC于2015年11月2日起播出的晨间连续剧,由《深夜病院(朝鲜语:심야병원)》郑知仁、《暴风的女子》吴承烈导演执导