Mmetasploit是脆弱性评估和穿透测试最常见的渗透测试框架

Metasploit 免费的安全软件

基于红宝石的开源模块化渗透测试框架

Metasploit是非常强大的免费网络安全应用程序。它被网络罪犯和道德黑客用来在网络上显示缺陷和脆弱性

Metasploit是脆弱性评估和渗透测试最常见的渗透测试框架

Metasploit

GitHub

概述

Metasploit是开源网络安全应用程序。 Metasploit帮助安全团队做的不仅仅是验证漏洞，管理安全评估并通过开源社区与Rapid7之间的协作提高安全意识。它允许通过单个Metasploit实例共享会话，数据和通信。 Metasploit框架是一个计算机安全项目，网络犯罪分子以及道德黑客在生产和部署过程的任何时候都可以在网络上显示系统的缺陷和漏洞。您不必在Kali Linux中安装Metasploit，因为Kali Linux渗透测试工具是内置的。 Metasploit是世界上最常用的模块化渗透测试框架和强大的浏览器开发框架。 Metasploit渗透测试是在允许的情况下进行黑客入侵，并且是最常用的渗透测试框架之一。开源Metasploit框架5.0改善了安全测试和渗透测试技术。它由一套工具组成，可帮助您测试网络安全漏洞，模拟攻击并逃脱检测。 Metasploit具有许多不同的设置，可以逃避IDS/IP，入侵检测系统和入侵预防系统。因为它是一个开源框架，因此可以轻松地定制和与大多数操作系统一起用于脆弱性评估和渗透测试。 Metasploit渗透测试框架具有24.1k GitHub星和11.3k GitHub叉。

系统要求

安装Metasploit进攻性安全开发环境需要以下关键依赖包： *红宝石：2.7.2

  • redis：3.0+ *铁轨：5.0.1
  • PostgreSQL
  • RAM：4 GB *磁盘空间：1 GB
  • Ubuntu 14.04或更高版本 *处理器：2 GHz+ *邦德勒 *红宝石编辑器
  • git

特征

Rapid7 Metasploit框架的一些重要功能如下：

  • GUI环境 *支持测试大型网络 *智能有效负载生成和切换 *自动渗透测试 *成功测试 *收集并重用凭据 *清洁器出口 *开源

安装

**在Ubuntu上安装Metasploit **

Metasploit渗透测试软件简单易入启动软件。在轨道上安装并配置Ruby和postgresql依赖项软件包，以供Ubuntu pentesting工具。您应该使用包含所有依赖项并单击几下运行的免费安装程序，但在这里我们将设置源代码开发环境。在系统上打开终端并设置Git，构建工具和红宝石依赖性：

    sudo apt update && sudo apt install -y git autoconf build-essential libpcap-dev libpq-dev zlib1g-dev libsqlite3-dev

现在，登录到GitHub，然后单击Metasploit开源存储库右上角的“叉”按钮。在主文件夹中创建一个git目录，然后将叉子克隆到本地机器：

    export GITHUB_USERNAME=YOUR_USERNAME_FOR_GITHUB
    export GITHUB_EMAIL=YOUR_EMAIL_ADDRESS_FOR_GITHUB
    mkdir -p ~/git
    cd ~/git
    git clone git@github.com:$GITHUB_USERNAME/metasploit-framework
    cd ~/git/metasploit-framework

创建一个上游主机分支来跟踪Rapid7远程存储库接收更新：

    git remote add upstream git@github.com:rapid7/metasploit-framework.git
    git fetch upstream
    git checkout -b upstream-master --track upstream/master

配置您的github帐户：

    git config --global user.name "$GITHUB_USERNAME"
    git config --global user.email "$GITHUB_EMAIL"
    git config --global github.user "$GITHUB_USERNAME"

设置MSFTIDY在每个GIT提交之前和每次GIT合并之后，以快速识别潜在问题：

    cd ~/git/metasploit-framework
    ln -sf ../../tools/dev/pre-commit-hook.rb .git/hooks/pre-commit
    ln -sf ../../tools/dev/pre-commit-hook.rb .git/hooks/post-merge

运行Bundler在项目目录中安装GEM：

    bundle install

初始化Metasploit项目黑客数据库：

    cd ~/git/metasploit-framework
    ./msfdb init

如果MSFDB Init命令成功，请确认数据库可访问Metasploit Framework Ubuntu：

    ./msfconsole -qx "db_status; exit"

恭喜！您现在已经设置了Metasploit项目和网络入侵检测系统。享受！

常见问题

什么是metasploit？

Metasploit框架是一个开源模块化渗透测试框架。它可以帮助道德黑客在网络上找到缺陷和安全漏洞。

Metasploit开源吗？

Metasploit是一种开源安全测试工具。 Metasploit源代码存储库可在github上找到。

是免费的吗？

Metasploit是免费使用和下载渗透测试和网络安全平台。

以哪种语言编写了哪种语言？

metasploit用红宝石编程语言编写。

是非法的吗？

如果申人使用它在您自己的同意下使用它来破解自己的系统，则元普利特是违法的。如果另一个具有未经授权访问的系统使用Metasploit，则该动作是非法的。

探索

在本文中，我们讨论了跨渗透测试框架和应用程序安全服务。要了解其他开源安全测试工具，请访问以下页面：

SNYK开源Web漏洞扫描工具

Brakeman静态代码分析安全漏洞扫描仪

Whatweb开源工具发现安全漏洞

 简体中文