የትርጉም ሥራ መዋቅር

በእግር መሄድ ቀጭን መስመርን በጦር መሣሪያ እና በጦር መሳሪያ መካከል

የ Metasploit ፕሮጄክቱ "የዲሰሳ ሙከራን ለሚያከናውኑ ሰዎች, ለ IDS ፊርማ ማሳደጊያ እና ምርምር ላደረጉ ግለሰቦች ጠቃሚ መረጃዎችን ለመስጠት የተመሰረተ ነው."

የእነሱ የመጨረሻ ልቀት, የ Metasploit Framework ስሪት 2.0, "ለማዳበር, ለመሞከር እና የብዝበዛ ኮድ ለመጠቀም የላቀ ክፍት ምንጭ ምንጭ" ነው.

ለሜቲፕላስ አሠራር የተገነቡት መሣርያዎች እና ተግባራት ለስርዓተ ክወናው ወይም ለኔትወርክ ደህንነት ደህንነት ጥቅም ላይ የሚውል የደህንነት ተቆጣጣሪ ወይም ጣልቃ ገብነት ሞካሪው ጠቃሚ ሊሆኑ ቢችሉም እውነተኛ እና ከዚያ በላይ የሆኑ ስክሪፕት-kiddies እና ሌሎች ጠላፊዎች ጠላፊዎች ወይም ተንኮል አዘል ኮዶች ገንቢዎች ይህን መሣሪያ እንደ ፍጥነት ሌይን ወይም ፈጣን ትራክ ሆኖ እነዚህን ድራጎችን እና ተንኮል-አዘል ሶፍትዌሮችን እንዲፈጥሩ ያግዟቸዋል.

ስለ Metasploit Project ወይም ስለፍላጎቱ ዓላማ ንጹህ ስለመሆኑ በዚህ ግኝት ላይ ስለሠራሁ ገንቢዎች በቂ እውቀት የለኝም. ብዙውን ጊዜ ለአውታረ መረብ ደህንነት እና መሰበርን የማቋረጥ ኔትዎርክ ደህንነት መሀከል ያለው መስመር ቀጭን ነው, ለአንዳንድ ምክንያቱ ምክንያታዊ የሆኑ ሰዎች የደህንነት ተመራማሪዎችን ወይም ከተከበሩ ዓላማ ያነሱ አስተዳደሮችን አያምኑም. አንዳንዶች በአውታረ መረብ ደህንነት ውስጥ ያለ ማንኛውም ሰው በውጭ በኩል ጠላፊ እንደሆነና ብዙዎቹ ለስፓይድ-ኪድዲዎች እንደ ኃይለኛ የጦር መሳሪያዎች ትክክለኛውን ሀሳብ ያቀርባሉ.

ግባቸው አላማ የልማት እና የደህንነት ምርምርን የበለጠ ለማገዝ ጠቃሚ መረጃዎችን እና መሣሪያዎችን ማቅረብ ነው ብለን የምናስብ ቢሆንም, መሣሪያው ለማውረድ ሁሉም ሰው ሊገኝ የሚችል መሆኑን እና ምንም ሊተነበይ የሚችልበት መንገድ አይቀየርም ተጠቃሚው ምን እንደሚሰራው ይቆጣጠሩ.

የሜታስፔፖ ፕሮጄክቱ እንደገለጹት የፕሮጀክቱ ማዕቀፍ እንደ ኢሚዩኒቲስ ካንከቫስ ወይም ኮር ኮምፒውተር ቴክኖሎጂ Core Impact ከሚያስፈልጉ ውድ ውድ ምርቶች ጋር ሊመሳሰሉ እንደሚችሉ ነው. እነዚህ መሳሪያዎች ተመሳሳይ ወይም ተመሳሳይነት ይሰጣሉ. የሜታፕሊስት መዋቅሩ ባላቸው ግምገማዎች ውስጥ ያልተካተቱበት አንዱ ዋና ምክንያት ነው. ጥቂቶች ይህን ፓኬጅ ለመግዛት አቅም ስለሚያገኙ ትንሽ እምብዛም አይፈጥሩም, ነገር ግን ተመሳሳይ ኃይል ከወሰዳችሁ እና በነጻነት እንድትሰጡት ከፈለጋችሁ, የተሳሳቱ ሰዎች ለተሳሳተ ምክንያቶች እንደሚጠቀሙበት የሚያሳስባቸው የበለጠ አሳሳቢ ጉዳይ ነው.

የ Metasploit Framework ኃይለኛ መሣሪያ ይመስላል. በመሥሪያ ኮምፒተርዎ ላይ በእኔ መረብ ላይ ለመጫወት ኮፒ አውጥቻለሁ. ለደህንነት አስተዳዳሪዎች ኮምፒተርዎን እና የአውታረ መረብ ደህንነቴን ለማረጋገጥ እና እርስዎ እራስዎ እንደተጠበቁ ለማረጋገጥ በጦርነቱ ውስጥ ጠቃሚ ሊሆን ይችላል ብዬ አስባለሁ. ግን እኔ እንደማስበው ስክሪፕት-kiddies በዚህ መሣሪያ መጫወት ሲጀምሩ እና እንዴት እንደ ሃይለ ሃይል ምን ያህል ኃይለኛ ሊሆን እንደሚችል መማር አዲስ ጎዳናዎች እና ጎጂ ሶፍትዌሮችን መመልከት እንጀምራለን ብዬ አስባለሁ.