Metasploit

✍ dations ◷ 2025-06-06 05:05:50 #网络安全,保全漏洞,安全软件,自由软件组织,自由跨平台软件,注入漏洞,软件测试,Windows软件

Metasploit项目是一个旨在提供安全漏洞信息计算机安全项目,可以协助安全工程师进行渗透测试(penetration testing)及入侵检测系统签名开发。

Metasploit项目最为知名的子项目是开源的Metasploit框架,一套针对远程主机进行开发和执行“exploit代码”的工具。其他重要的子项目包括Opcode数据库、shellcode文件、安全研究等内容。

Metasploit项目知名的功能还包括反取证与规避工具,其中的某些工具已经内置在Metasploit Framework里面。

使用Metasploit框架的基本步骤包括:

这种允许任何攻击代码和任何有效负载进行随意组合的模块化的结构是Metasploit框架的主要优势。用户可以通过不同的搭配在有限的漏洞下导入不同的负载。Metasploit框架可以通过添加模块实现扩展,允许用户,攻击代码作者和有效负载的作者专注于写出所需的功能,而无需处理其他问题。

选择攻击代码和有效负载需要目标系统的部分信息,比如其操作系统的版本和安装的网络服务。这些信息可被类似于Nmap的端口扫描和操作系统分析工具收集到。类似于Nexpose或Nessus的弱点扫描工具可以探测到目标系统的弱点。Metasploit可以导入弱点扫描数据并通过对比已发现的弱点和拥有的攻击代码模块来进行准确的攻击。

Metasploit有多个可用的用户界面,最流行的界面由Rapid7和Strategic Cyber LLC.维护。

由Rapid7发布的Metasploit 的免费版本。 包括命令行界面,拥有第三方引入, 手动攻击和手动暴力破解等功能。

在2011年10月,Rapid7 发布了免费的,使用网页界面的Metasploit Community Edition(社区版)。基于收费版本,但并不包括所有付费版的功能。它的功能包括:网络发现,模块浏览,和手动攻击。

在2010年4月, Rapid7 发布了开放核心的付费版本Metasploit Express。它使用网页界面,拥有Metasploit Community的所有功能和智能攻击,密码审计,基准渗透测试报告等免费版所没有的功能。

在2011年10月, Rapid7 添加了开放核心的付费版本Metasploit Pro。它使用网页界面,拥有Metasploit Express的所有功能和闭环弱点验证,模拟钓鱼式攻击等社会工程学功能,网络应用程序测试,攻击自动化,和其他Express版所没有的功能。

Armitage是一个由Strategic Cyber LLC.开发的,拥有图形用户界面的Metasploit管理工具。 允许用户通过一个实例共享对话和数据,这个免费且开源的网络安全工具在帮助红队(red team)合作上有显著贡献。

Cobalt Strike是一个由Strategic Cyber LLC.开发的,拥有图形用户界面的Metasploit管理工具。它是Armitage的扩展,并包含报告生成工具等Armitage所没有的功能。

相关

  • 欧猪四国欧猪五国(英语:PIIGS),亦作黑猪五国或五小猪国,是国际经济界媒体对欧洲联盟五个相对较弱的经济体的贬称。这个称呼涵盖葡萄牙(Portugal)、意大利(Italy)、爱尔兰(Ireland)、希腊(Greece)
  • 无谓损失无谓损失(Deadweight loss)指由于垄断定价(monopoly pricing)、政府税制等因素引起的生产者和消费者都得不到的那部分,使资源得不到最佳限度的分配。在经济学领域中,经济行为所产
  • 哈萨克斯坦国家图书馆哈萨克斯坦国家图书馆(哈萨克语:Национальная Библиотека Республики Казахстан),是哈萨克斯坦的国家图书馆。这座图书馆于1931年建
  • 动蕊花属Kinostemon动蕊花属(学名:),也称香科科属,是唇形科下的一个属,为多年生直立草本植物。该属共有动蕊花()、粉红动蕊花("Kinostemon alborubrum (Hemsl.) C. Y. Wu et S. Chow")等两种两
  • 东京时代东京时代是日本历史时代划分的一个概念,指明治二年(1869年)天皇第二次东幸,政府移往东京之后的日本。此一用语的提倡者为日本政治人物川胜平太(日语:川勝平太)。
  • 验钞机验钞机,又称钞票智能测检机,是可以分办钞票真伪的机器。验钞机常用于商店、食肆及银行的出纳处等常收受金钱的地方,以避免收到伪钞招致无谓的金钱损失。简易型的验钞机是可发出
  • 叶山丽子叶山丽子(日语:葉山 レイコ,假名:はやま · れいこ,平文式罗马字:Hayama Reiko,1969年7月13日-),日本女演员、歌手、AV女优。
  • 茱莉娅·巴谢-维格茱莉娅·巴谢-维格(挪威语:Julia Bache-Wiig,1984年8月18日-)是一位挪威女演员。于松恩-菲尤拉讷郡居伦埃伊温德维克(Eivindvik)出生,而现时则在北欧舞台和录音室学院(Nordisk Instit
  • 张秋桥张秋桥(1920年9月-2010年11月),山东省菏泽市巨野县人,中国共产党、原中国人民解放军总政治部宣传部副部长,“四人帮”之一张春桥的弟弟。先后在开封上初小、济南上高小,在私立齐光
  • 凯伦·布莱克凯伦·布朗什·齐格勒(英语:Karen Blanche Ziegler,1939年7月1日至2013年8月8日)又被称作凯伦·布莱克(Karen Black),是一位著名美国女演员、编剧、歌手和词曲作者。他曾经出演过如