Metasploit Framework for Mac - Download

Хорошие вещи

Чувак, база данных эксплойтов действительна. Я попытался смоделировать слабый вход по SSH на тестовой виртуальной машине и нашел рабочий эксплойт менее чем за пять минут, просто выполнив поиск «ssh» в списке модулей. Это не просто случайные попадания — они хорошо организованы, и вы можете видеть, какие из них стабильные, а какие экспериментальные. Мне также понравилось, как он автоматически заполняет полезные данные, как только вы выбираете эксплойт. Больше не нужно гадать, какой шеллкод использовать. Да, интерфейс некрасивый, но функциональный. Если вы хорошо разбираетесь в командах терминала, настройка сеанса не покажется вам рутиной.

Я даже запустил быстрое сканирование портов с помощью вспомогательных модулей и получил чистый список открытых сервисов. Не так ярко, как Nmap, но приятно иметь все в одном месте. Параметры автоматизации позволяют мне создавать сценарии базовых проверок, что экономит время, когда мне приходится тестировать несколько машин.

Не очень хорошо

Это не совсем удобно для новичков. Я потратил почти час, пытаясь понять, почему моя полезная нагрузка не подключается. Оказывается, я забыл правильно настроить LHOST — его очень легко пропустить, если вы новичок. Здесь нет никакой реальной информации или всплывающих подсказок, так что вы по сути ныряете вслепую. Кроме того, версия с графическим интерфейсом неуклюжа. Это лучше, чем ничего, но в итоге я остановился на командной строке, потому что это быстрее.

И не заставляйте меня начинать обучение. Если вы раньше не занимались тестированием на проникновение, это не ваша отправная точка. Вам потребуются некоторые базовые знания о сетях, протоколах и Linux. Кроме того, он не очень хорошо документирован, за исключением официальных руководств, которые носят скорее справочный характер, чем учебное пособие.

Итог

Если вы уже занимаетесь тестированием безопасности, хотите бесплатную, надежную и широко используемую среду и не боитесь терминала, тогда да — скачайте Metasploit Framework для Mac — Скачать для Mac. Это бесплатно, работает и до сих пор пользуется популярностью у многих профессионалов. Но если вам просто любопытно или вы никогда раньше не пользовались хакерскими инструментами, начните с чего-нибудь попроще. Это для людей, которые знают, что делают, или готовы быстро учиться.