ميتاسبلويت

منصة ميتاسبلويت

التحقق من أن النظام المستهدف يمكن تطبيق الاختراق عليه

المراحل التي تتم لإجراء اختبار اختراق عبر المنصة هي:

علاوةً على ذلك، اختيار طريقة تشفير لتجاوز أنظمة كشف التسللات كتلك الموجودة في مضادات الفيروسات

علاوةً على ذلك، اختيار واعداد البايلود (برمجية ضارة يرسلها المخترق للضحية لفتح قناة تواصل وتشبه في طريقة عملها فيروس حصان طروادة أو فيروس الدودة ومثلًا يمكن استغلالها في عمل تحكم عبر بروتوكول VNC)

وعلى صعيد آخر، اختيار واعداد لعمل الهجمة (باختيار واحدة من بين أكثر من 1577 ثغرة موجودة على مختلف الانظمة من وندوز، ماك أو لينكس

تاريخها

ومن جهة أخرى، سنة 2009 أعلن أنه وقع الإستحواذ عليها من قبل Rapid7، وهي شركة أمنية حلول لمعالجة نقاط الضعف في الأنظمة.

من جانب آخر، و كما أنه يمكن استعمال Metasploit للبحث عن ثغرات الأنظمة فإنه يمكن من خلالها إجراء اختراقات غير قانونية/شرعية.

وفي هذا الصدد، أنشأت ميتاسبلويت من قبل HD Moore سنة 2003، كأداة شبكية محمولة مبرمجة بلغة بيرل. سنة 2007 أعيد برمجتها كليا بواسطة لغة روبي.

تنفيذ الهجمة

روابط خارجية

بعض هذه المعلومات يمكن جمعها عبر أدوات مثل Nessus.

في هذا الإطار، لجمع المعلومات اللازمة حول الجهاز المستهدف لا بد للمخترق من جمع المعلومات المناسبة كنظام التشغيل والخدمات الشبكية المستعملة.

كذلك، و هذه الخطوات المتبعة لتنفيذ أي هجوم عبر أي بايلود وعمل الميتاسبلويت هنا هو تسهيل عمل المخترقين.

علاوةً على ذلك، كما نذكر أن الميتاسبلويت يعمل على أغلب أنظمة يونكس (تشمل لينكس والماك) والوندوز وهو متوفر بعدة لغات.