متاسپلویت

پروژه متااسپلویت — پروژه اختصاص داده شده به امنیت اطلاعات است. طراحی شده برای ارائه اطلاعات در مورد آسیب پذیریایجاد یک امضا برای شناسهایجاد و تست از سوء استفاده. معروف ترین پروژه چارچوب متاسپلویت — یک بستر مناسبی برای ایجاد و اشکال زدایی سوء استفاده است. این پروژه شامل پایه opcodes بایگانی شل کد و اطلاعات مربوط به تحقیقات امنیت کامپیوتر است.
متاسپلویت در ژوئیه سال ۲۰۰۳ ایجاد شد است. نسخه ۱٫۰ نوشته شده با زبان پرل و شامل رابط کاربری گرافیکی بر اساس curses است. ساخته شده توسط HD Moore. هنگامی که کار بر روی نسخه ای ( ۲. x ) او با مت میلیر و چند داوطلب همکاری می کند. نسخه سوم به طور کامل به زبان روبی بازنویسی شد و توسط Metasploit, LLC توسعه یافت. ( تأسیس شده توسط توسعه دهندگان در سال ۲۰۰۶ ) . در سال ۲۰۰۸ مجوز از چارچوب متاسپلویت اختصاصی به BSD تغییر کرد. در سال ۲۰۰۹ شرکت Rapid7 درگیر در مدیریت آسیب پذیری او اعلام کرد متاسپلویت محبوب منبع باز بسته دو منظوره برای انجام تست نفوذ. غیر تجاری نسخه هنوز هم در دسترس برای همه خواهد بود.
به عنوان همتایان تجاری، با نسخه رایگان از متاسپلویت هر دو توسط مدیران سیستم و متخصصان امنیتی برای محافظت از سیستم های کامپیوتری و هکرها - یا کراکرهای scriptkiddies برای به دست آوردن دسترسی های غیرمجاز برای کنترل سیستم ها از راه دور استفاده می شود.
یک ابزار برای تست نفوذ و استفاده از اکسپلویت است که اجازه می دهد تا شما طراحی و اکسپلویت های لازم در این مورد خاص از فشار نبرد که پیلود است که در صورت عدم موفقیت حمله برای مثال نصب یک پوسته یا یک VNC سرور امکان پذیر می کند. همچنین این چارچوب امکان رمز نگاری کد شل را می دهد که می تواند این حمله از شناسه یا IPS پنهان کند. برای حمله به سرور از راه دور سرویس ها و نسخه ها که نیاز تحقیقات بیشتری دارد می توان با کمک ابزار ان مپ یا nessus انجام داد.
ابزار مورد نیاز برای نوشتن اکسپلویت های جدید. این ابزار به شما اجازه می دهد که اکسپلویت که با نسخه های مختلف سیستم عامل طراحی و کدنویسی کنید.
Abhinav Singh ( 2012 ) . Metasploit Penetration Testing Cookbook. Packt Publishing. ISBN  978 - 1 - 84951 - 742 - 3.
• جان برف کار کارخانه sploits: یادگیری برای نوشتن اکسپلویت برای Metasploit Framework // هکر. — دسامبر 2009.