Metasploitable nedir

Metasploit 3.0 sadece hataların suistimal edilmesinden ziyade, yazılım açıklarının keşfedilmesi için kullanılan araçlarını dahil etmeye başladı. Bu yol Kasım 2006 yılında Metasploit 3.0 içindeki Lorcon (radyo bağlantı kaybı)kablosuz (802.11) araç seti entegrasyonu ile anlaşılabilir. Metasploit 4.0 Ağustos 2011 yılında piyasaya sürüldü. Metasploit Framework [ değiştir | kaynağı değiştir ] Bu Framework (çatı) 'u kullanan bir sistemden yararlanmak için temel adımlar şunları içerir: Bir exploit (istismar) seçme ve yapılandırma (hatalarının birinden yararlanarak hedef sisteme giren şifre; Windows, Unix/Linux ve Mac OS X için yaklaşık 900 farklı exploit içerir) Amaçlanan hedef sistemin seçilen istismara duyarlı olup olmadığını isteğe bağlı olarak kontrol etme Veriyi seçme ve yapılandırma (başarılı girişte hedef sistemde çalıştırılacak kod; örneğin, uzaktan Shell ya da VNC sunucusu) Saldırı önleme sisteminin(IPS) kodlanmış veriyi görmezden gelmesi için kodlama tekniği seçimi İstismarın (exploit) çalıştırılması. Herhangi bir veri ile herhangi bir istismarın kombinasyona izin veren bu modüler yaklaşım Framework'un en büyük avantajıdır. Bu saldırganların görevini, yazıcıdan faydalanmayı ve veri yazıcılarını kolaylaştırır. Metasploit, Unix(Linux ve Mac OS X dahil) ve Windows üzerinde çalışır. 21 Ekim 2009’da, Metasploit projesi, metasploitable nedir birleşik güvenlik yönetimi çözümleri sağlayan bir güvenlik şirketi olan Rapid7 tarafından satın alındığını açıkladı. Bir istismarı ve veriyi seçmek için işletim sistemi sürümü ya da yüklü ağ hizmetleri gibi hedef sistem hakkında bazı bilgiler gereklidir. Bu bilgiler Nmap gibi port tarama ve OS parmak izi araçları ile toplanmış olabilir. Nexpose veya Nessus gibi güvenlik açığı tarayıcıları hedef sistem açıklarını tespit edebilir. Metasploit, güvenlik açığı tarama verilerini alabilir ve doğru istismar için belirlenen güvenlik açıklarını mevcut istismar modülleriyle karşılaştırabilir. Metasploit Arayüzleri [ değiştir | kaynağı değiştir ] Mevcut Metasploit için çeşitli arayüzler bulunmaktadır. Çoğu zaman cihazınıza indirmiş olduğunuz bir metasploitable dosyanın yanında çaktırmadan geliverir.