Metasploit功能介紹
直觀,簡(jiǎn)化的基于Web的界面
安裝過(guò)程完成后,Metasploit官方版將在您的默認(rèn)Web瀏覽器中打開(kāi)一個(gè)新窗口,您可以從中刪除第三方漏洞掃描程序的誤報(bào)并通過(guò)簡(jiǎn)單的界面進(jìn)行滲透測(cè)試。
用戶(hù)友好的向?qū)б部捎糜谥笇?dǎo)您審核Web應(yīng)用程序或輕松利用漏洞的整個(gè)過(guò)程。
進(jìn)行滲透測(cè)試
通過(guò)訪(fǎng)問(wèn)“快速PenTest”選項(xiàng),您可以配置一個(gè)測(cè)試,自動(dòng)收集有關(guān)目標(biāo)網(wǎng)絡(luò)的所有必要信息,啟動(dòng)針對(duì)目標(biāo)的攻擊并構(gòu)建完整詳細(xì)的報(bào)告以供進(jìn)一步分析。
Metasploit官方版指定項(xiàng)目名稱(chēng)和目標(biāo)地址后,您可以輕松瀏覽“配置掃描”,“運(yùn)行漏洞”和“生成報(bào)告”等選項(xiàng)卡,以根據(jù)您的需要設(shè)置所有選項(xiàng)。該應(yīng)用程序?qū)⒘⒓打?yàn)證哪些漏洞確實(shí)會(huì)使您的數(shù)據(jù)面臨風(fēng)險(xiǎn),并快速確定需要您注意的所有高風(fēng)險(xiǎn)威脅的優(yōu)先級(jí)。
密碼審核
更重要的是,Metasploit 使您能夠檢查網(wǎng)絡(luò)中的弱密碼并識(shí)別以前員工的活動(dòng)帳戶(hù)。通過(guò)這種方式,您可以更改密碼和調(diào)整策略,以及修改,收集和重播憑據(jù)。
考慮到市場(chǎng)上大多數(shù)密碼審核員,但是,借助此程序,您可以預(yù)覽所有弱密碼,并通過(guò)各種網(wǎng)絡(luò)服務(wù)(如SSH,VNC和Telnet)對(duì)其進(jìn)行測(cè)試。
實(shí)用的滲透測(cè)試解決方案
總而言之,Metasploit可讓您更好地了解所有漏洞,并允許您安全地模擬網(wǎng)絡(luò)上的攻擊。這樣,您可以通過(guò)審核Web應(yīng)用程序并測(cè)試用戶(hù)的安全意識(shí)來(lái)輕松降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。
Metasploit軟件特色
防止數(shù)據(jù)泄露:
識(shí)別可能導(dǎo)致數(shù)據(jù)泄露的關(guān)鍵漏洞,以便您首先了解要修補(bǔ)的內(nèi)容
減少滲透測(cè)試所需的工作量,使您能夠更頻繁地測(cè)試更多系統(tǒng)
發(fā)現(xiàn)由易受強(qiáng)制攻擊和收獲攻擊的共享憑據(jù)導(dǎo)致的弱信任模型
使用自動(dòng)化的開(kāi)發(fā)后文件系統(tǒng)搜索找到暴露的敏感信息
確定漏洞的優(yōu)先級(jí):
從十幾個(gè)第三方應(yīng)用程序?qū)肼┒垂芾韴?bào)告,并驗(yàn)證其發(fā)現(xiàn)以消除誤報(bào)
與您的內(nèi)部Nexpose基礎(chǔ)架構(gòu)集成,以啟動(dòng)新掃描并訪(fǎng)問(wèn)實(shí)時(shí)漏洞發(fā)現(xiàn)(需要Nexpose)
專(zhuān)注于修復(fù)關(guān)鍵漏洞,以減少暴露并降低緩解成本
證明可應(yīng)用程序所有者的可利用性,以加快修復(fù)
驗(yàn)證控制和緩解措施:
在緩解后重新運(yùn)行漏洞利用以驗(yàn)證其在防止數(shù)據(jù)泄露方面的有效性
通過(guò)為重新編寫(xiě)腳本重新跟蹤您利用此漏洞所采取的步驟,使IT運(yùn)營(yíng)團(tuán)隊(duì)或您的客戶(hù)端能夠驗(yàn)證控件和緩解措施是否成功
利用Nexpose漏洞數(shù)據(jù)庫(kù)來(lái)了解修復(fù)漏洞的方法(需要Nexpose)
進(jìn)行有效的滲透測(cè)試:
自動(dòng)化滲透測(cè)試工作流程的步驟以提高效率,使您能夠更頻繁地測(cè)試更多系統(tǒng)。
通過(guò)密碼審核和社交工程廣告系列衡量用戶(hù)的安全意識(shí)
模擬與世界的現(xiàn)實(shí)攻擊;最大的質(zhì)量保證數(shù)據(jù)庫(kù)
創(chuàng)建自動(dòng)化報(bào)告以通知利益相
輕松記錄符合PCI DSS和FISMA報(bào)告的情況,這些報(bào)告將調(diào)查結(jié)果映射到控制和要求
通過(guò)保護(hù)ePHI(電子保護(hù)健康信息)免受“合理預(yù)期的威脅和危害”,確保HIPAA合規(guī)性
通過(guò)保護(hù)強(qiáng)制控制和程序,促進(jìn)遵守薩班斯法案
利用團(tuán)隊(duì)成員的專(zhuān)長(zhǎng),通過(guò)團(tuán)隊(duì)協(xié)作整合報(bào)告
Metasploit安裝步驟
1.在本站下載Metasploit官方版安裝包,解壓后,雙擊“.exe”運(yùn)行程序,進(jìn)入安裝向?qū)Вc(diǎn)擊“next”按鈕
2.點(diǎn)選“I accept the agreement”選項(xiàng),然后點(diǎn)擊“next”按鈕,
3.指定安裝位置目錄,然后單擊“next”按鈕,
4.直接點(diǎn)擊“next”按鈕,
5.出現(xiàn)數(shù)字證書(shū)編號(hào),然后單擊“next”按鈕,
6.鍵入服務(wù)器名稱(chēng)和數(shù)字證書(shū)時(shí)效,單擊“next”按鈕,
7.配置完成,測(cè)試通過(guò)之后,點(diǎn)擊“next”按鈕開(kāi)始安裝直至完成。
Metasploit更新日志
1.修復(fù)若干bug;
2.優(yōu)化細(xì)節(jié)問(wèn)題;