Security Lab

Metasploit Framework

Metasploit Framework

Metasploit Framework — платформа для создания и отладки эксплоитов. Инструмент для создания, тестирования и использования эксплойтов. Позволяет конструировать эксплоиты с необходимой в конкретном случае полезной нагрузкой, выполняющейся в случае удачной атаки, например, установка shell или VNC сервера. Также фреймворк позволяет шифровать шеллкод, что может скрыть факт атаки от IDS или IPS.

Для проведения атаки необходима информация об установленных на удаленном сервере сервисах и их версии, то есть нужно дополнительное исследование с помощью таких инструментов, как nmap или nessus.

Metasploit Framework — платформа для создания и отладки эксплоитов. Инструмент для создания, тестирования и использования эксплойтов. Позволяет конструировать эксплоиты с необходимой в конкретном случае полезной нагрузкой, выполняющейся в случае удачной атаки, например, установка shell или VNC сервера. Также фреймворк позволяет шифровать шеллкод, что может скрыть факт атаки от IDS или IPS.

Для проведения атаки необходима информация об установленных на удаленном сервере сервисах и их версии, то есть нужно дополнительное исследование с помощью таких инструментов, как nmap или nessus.