Metasploit Framework for Mac - Download

В последнее время я углубился в сетевую безопасность и, честно говоря, был ошеломлен тем, сколько инструментов существует. Затем я нашел Metasploit Framework для Mac — Скачать для Windows, и у меня возникло ощущение, будто кто-то вручил мне швейцарский армейский нож для безопасного взлома. Я не пытался взломать что-то сомнительное — просто хотел посмотреть, как мои собственные системы противостоят известным эксплойтам. И да, он работает в Windows, хотя в названии написано «для Mac». Эта часть меня поначалу сбила с толку.

Хорошие вещи

Что действительно поразило, так это то, насколько быстро я смог запустить базовое сканирование на своем локальном сервере. Просто запустил командную строку, запустил быстрый модуль для выявления известной уязвимости в старой версии Apache, и бац — он ее пометил. Платформа проведет вас через весь процесс с четкими подсказками. Мне не пришлось писать ни строчки кода, чтобы получить полезные результаты. Он также имеет встроенные полезные данные и модули эксплойтов, которые просто работают — никаких возни с зависимостями. Версия с графическим интерфейсом достаточно понятна для новичков, но я остановился на интерфейсе командной строки, потому что он работает быстрее, как только вы к нему привыкнете. Кроме того, открытый исходный код означает, что сообщество регулярно добавляет новые модули. Вы даже можете проверить, действительно ли работают ваши патчи, что однажды избавило меня от ложного чувства безопасности.

Не очень хорошо

Но давайте будем честными: это не для обычных пользователей. Если вы еще не знакомы с командами терминала или базовыми концепциями работы в сети, вы быстро упретесь в стену. Кривая обучения сложна, и документация не всегда полезна. Никакого ручного управления, а некоторые сообщения об ошибках неясны. Кроме того, хотя он бесплатен, меня настороживает отсутствие официальной поддержки или регулярных обновлений от известного разработчика. Я не знаю, кто его обслуживает, и это тревожный сигнал, когда вы выполняете работу по обеспечению безопасности. И нет, в нем нет автоматизированных отчетов или красивых диаграмм — вам придется анализировать журналы самостоятельно. Не идеально, если вы представляете результаты людям, не связанным с технологиями.

Итог

Если вы занимаетесь тестированием на проникновение, этическим хакерством или просто хотите повысить безопасность своих собственных систем, стоит приобрести Metasploit Framework для Mac — загрузка для Windows. Это бесплатно, работает и ему доверяют профессионалы. Но только если вы готовы учиться. Пропустите его, если ищете что-то простое и удобное для пользователя. Для остальных из нас, кто не против испачкать руки, это надежный инструмент в наборе инструментов.