Metasploitは無料でダウンロード可能なフレームワークで、コンピューターソフトウェアの
脆弱性を簡単に取得、開発、攻撃することができます。既知のソフトウェアの脆弱性に対する数百のプロフェッショナルレベルの脆弱性攻撃ツールが付属しています。HD Moore
が2003年にMetasploitをリリースしたとき、コンピューターのセキュリティ状況は恒久的に変更されました。一晩のように、
誰もがハッカーになる可能性があり、誰もが攻撃ツールを使用して、パッチが適用されていない、または
パッチが適用されたばかりの脆弱性を攻撃できます。Metasploit
チームはさまざまな攻撃ツールの開発とすべてのMetasploitユーザーへの貢献に懸命に取り組んでいるため、ソフトウェアベンダーは公開された脆弱性に対するパッチのリリースを延期できなくなりました。
Metasploitはもともと攻撃ツール開発プラットフォームとして設計されましたが、現在の状況では、セキュリティの専門家
やアマチュアのセキュリティ愛好家は、一種のマウスクリックとして、含まれている攻撃ツールを使用しています。
ゴング攻撃環境。
共通モジュールアプリケーション：Metasploitの共通モジュールのコレクション
侵入後モジュールアプリケーション：Metasploit侵入後コマンド
分類
[エクスプロイト]分類を使用し、主にいくつかのオーバーフローエクスプロイトモジュールを格納します
[補助]このカテゴリは補助モジュールであり、主にスキャンブラストなどを格納し
ます。[ペイロード]このカテゴリはバックドアモジュールであり、主に脆弱性の悪用に成功した後、犠牲ＰＣの制御を担います
[エンコーダー】この分類はエンコードモジュールであり、悪意のあるコードをエンコードするとアンチソフトウェア
機能のコードが無効化される可能性があります[nops]この分類はヌル文字モジュールです。灰色の鳩などのリモートコントロールソフトウェアの時代では、アンチソフトウェアは比較的後方にあります。
それがマルウェアであるかどうかに一致するコードに署名する、機能コードの配置、および空白文字の塗りつぶしが、当時の主流のアンチキルメソッドになりました。
msfパス
/ usr / share / metasploit-framework
には、主にデータ、ツール、プラグイン、スクリプトが含まれており、通常、msfupdateは攻撃モジュールの更新に使用されます。
辞書パス
/ usr /共有/ metasploit-framework /データ/ワードリスト
スクリプトパス
/ usr /共有/ metasploit-framework /スクリプト/
msfのさまざまなモジュールパス
/ usr /共有/ metasploit-framework /モジュール
それはすべてソースコードであり、私はそうではありません。
例
