Metasploit फ्रेमवर्क 5.0 का विमोचन किया

Metasploit Framework, कारनामे बनाने, परीक्षण करने और उपयोग करने के लिए सबसे प्रसिद्ध उपकरण है। यह भेद्यताओं के शोषण और उत्तर-शोषण की अनुमति देता है, हमले के लिए "पेलोड" की डिलीवरी।

मेटस्प्लोइट फ्रेमवर्क 5.0 - 2011 के बाद से फ्रेमवर्क का सबसे बड़ा अपडेट।

मेटास्प्लोइट, रैपिड 7 के डेवलपर ने अपने उत्पाद की नई रिलीज के साथ सूचना सुरक्षा बैरिकेड्स के दोनों किनारों पर कई पेशेवरों को प्रसन्न किया है। सुविधाओं का हिस्सा, उदाहरण के लिए, GoLang के लिए समर्थन (और यह बहुत अच्छा है!) अपने खुद के मॉड्यूल लिखने के लिए, उत्पाद की देव-शाखा में एक महीने पहले घोषित किया गया था।

अपडेट इस विशेष टूलकिट के नए एकीकरण और अनुकूलन क्षमताओं को देखते हुए, विशेष रूप से लंबे समय से प्रतीक्षित था। अपडेट, नई प्रोग्रामिंग भाषाओं का उपयोग करते हुए फ्रेमवर्क के काम को अनुकूलित करने, ऑबफेकेशन विधियों, बाहरी एकीकरण और विस्तार क्षमताओं से संबंधित हैं।

प्रमुख नवाचारों

Metasploit फ्रेमवर्क उपयोगकर्ता PostgreSQL डेटाबेस को एक RESTful सेवा के रूप में अलग से चला सकते हैं जो कई Metasploit कंसोल और बाहरी उपकरणों को इसके साथ सहभागिता करने की अनुमति देता है।

डेटाबेस प्रश्नों के समानांतर प्रसंस्करण और msfconsole की मुख्य क्रियाओं में सुधार और डेटाबेस सेवा में कुछ थोक संचालन को अपलोड और अनुकूलित करके बेहतर प्रदर्शन।

JSON-RPC API आपको अतिरिक्त टूल और भाषाओं के साथ मेटास्प्लोइट को एकीकृत करने की अनुमति देता है।

वेब सेवाओं की सामान्य संरचना को जोड़ा गया है, डेटाबेस और स्वचालन एपीआई तक पहुंच प्रदान करता है; यह संरचना उन्नत प्रमाणीकरण और समवर्ती संचालन का समर्थन करती है।

मेटाशेल फ़ंक्शन उपयोगकर्ताओं को पृष्ठभूमि सत्रों का उपयोग करने की अनुमति देता है और बैकग्राउंड फ़ंक्शन का उपयोग करके मीटर सेटर सत्र में अपग्रेड किए बिना शेल सत्रों के साथ बातचीत करता है।

बाहरी मॉड्यूल पाइथन और गोबी के अलावा रूबी के लिए मेटास्प्लोइट समर्थन को जोड़ते हैं।

किसी भी मॉड्यूल को कई मेजबानों के लिए निर्देशित किया जा सकता है। ऐसा करने के लिए, आरएचओएसटीएस पैरामीटर के माध्यम से आईपी पता सीमा निर्धारित करें या फ़ाइल के माध्यम से फ़ाइल के लिए एक लिंक निर्दिष्ट करें: // पैरामीटर। Metasploit अब RHOST और RHOSTS को समान मापदंडों के रूप में मानता है।

अपडेट किया गया खोज इंजन मेटासैप्लोइट फ्रेमवर्क के स्टार्टअप समय को बेहतर बनाता है और डेटाबेस निर्भरता को समाप्त करता है।

बाहरी उपकरणों की आवश्यकता के बिना एक अप्रभावित पेलोड बनाने के लिए अपवंचन मॉड्यूल और पुस्तकालय जोड़े गए।

मैं जो नोट करना चाहता हूं

Metasploit का नया JSON-RPC API उन उपयोगकर्ताओं के लिए एक बढ़िया अतिरिक्त है, जो Metasploit को नए उपकरणों और भाषाओं के साथ एकीकृत करना चाहते हैं। Metasploit ने अपने स्वयं के अनूठे नेटवर्क प्रोटोकॉल के माध्यम से लंबे समय तक स्वचालन का समर्थन किया है, लेकिन इसकी विशिष्टता का मतलब यह भी था कि कर्ल जैसे मानक उपकरणों का उपयोग करके परीक्षण या डिबग करना कठिन था।

सी में शेल कोड लिखने की क्षमता को जोड़ा, जो निश्चित रूप से सरल है और कोडांतरक की तुलना में अधिक मज़ेदार है, और नए मेटास्प्लोइट 5.0 पुस्तकालयों के साथ यह संभव हो गया है। इस तकनीक पर एक अच्छा श्वेतपत्र है और अपने स्वयं के शेल कोड लिख रहे हैं या चोरी की तकनीक का उपयोग कर रहे हैं।

यहां बाहरी उपकरणों का उपयोग किए बिना पेलोड को बाधित करने का एक उदाहरण दिया गया है:



क्या कोई ऐसी चीज है जो बहुत अधिक मात्रा में बिना मेटासाप्लोइट फ्रेमवर्क में पोर्ट करना मुश्किल है? अब Metasploit 5.0 में तीन अलग-अलग मॉड्यूल भाषाओं के लिए समर्थन शामिल है: गो, पायथन और रूबी, यह नई कार्यक्षमता को जोड़ने को बहुत सरल करेगा।

पिछड़े अनुकूलता के लिए बड़ी संख्या में नई विशेषताओं के बावजूद, मेटस्प्लोइट 5.0 अभी भी केवल स्थानीय डेटाबेस के साथ या बिना डेटाबेस के ही काम करता है, और पहले की तरह, मूल मैसेजपैक-आधारित आरपीसी प्रोटोकॉल का समर्थन करता है।



इस तरह के अद्भुत ढांचे को अपडेट करने से कोई भी उदासीन नहीं रह जाएगा, हालांकि, यह चेतावनी देना गलत नहीं होगा कि अवैध या गैरकानूनी उद्देश्यों के लिए इस तरह के साधनों का उपयोग आपराधिक देयता को बढ़ा सकता है।