Программное обеспечение «Metasploit Framework» — это комплексный софт для разработки, которой часто пользуются спецы в сфере сетевой безопасности. Вы можете использовать его для имитации внешних вирусных атак на корпоративные сети и, таким образом, выявлять слабые места. Программный софт имеет ряд эксплойтов, предназначенных для проникновения в сеть в обход установленных администратором систем безопасности. При «успешной» практике специалист может ознакомиться с подробным отчетом о методах, в которых он преуспел. Данное программное обеспечение имеет собственную большую базу эксплойтов, использующих широкий спектр прикладных тактик. С выходом обновлений программы, база данных так же обновляется, получая новый «контент» из общедоступных и других источников. Это же относится и к встроенным наборам с опкодами операций и шеллкодами.
Программный софт отличный помощник «сисадмина», если он реально заботится о безопасности корпоративной сети. Хотя это решение по существу не является ценной альтернативой, это решение абсолютно бесплатное (не для некоммерческого применения). Кроме поиска недостатков и «дыр», софт имеет функционал для проведения искусственного анализа.
Вы также можете применять софт «Metasploit Framework» для разработки подписи IDS и тестов своих эксплойтов. Программное обеспечение включает в себя опцию шифрования кода оболочки, которая поможет предотвратить распознавание атак IPS и IDS. Однако, и не скажешь, что вместе с программой идут сразу весь инструментарий, необходимый для взаиможействия с ней. Существует нормальная практика использования Metasploit Framework в «паре» с программами типа «Nmap» и «Nessus».
Программа корректно работает со многими сетевыми устройствами. Так же она тесно взаимодействует с инструментом «Rapid7 NeXpose», что облегчает процесс выявления эксплойтов и уязвимостей.
Основные характеристики программного обеспечения «Metasploit Framework»:
большие базы, которые периодически обновляются вместе с эксплойтами, опкодами и шелкодами;
открытый исходный код, а также возможность бесплатного использования софта (некоммерция);
совместная работа с «Rapid7 NeXpose»;
опция шифрования кода оболочки;
атака на сети для обнаружения «дыр» в системе;
инструменты теоретического анализа и эмпирического;
софт умеет разрабатывать и тестировать собственные эксплойты.
Перед тем как скачать Metasploit Framework бесплатно на русском языке, прочитайте характеристики софта и требования к вашему устройству.