Metasploit Framework | |
---|---|
Тип | информационная безопасность |
Разработчик | Rapid7 |
Написана на | Ruby |
Операционные системы | Linux и др. UNIX-подобные, Windows |
Первый выпуск | август 2011 |
Аппаратные платформы | Windows[2], macOS[2], BSD[вд][2] и Linux[2] |
Последняя версия | |
Репозиторий | github.com/rapid7/metasp… |
Состояние | лицензия BSD |
Лицензия | Framework: BSD, Community/Express/Pro: Проприетарная |
Сайт | metasploit.com |
Медиафайлы на Викискладе |
Metasploit Project — проект, посвящённый информационной безопасности. Создан для предоставления информации об уязвимостях, помощи в создании сигнатур для IDS, создания и тестирования эксплойтов. Наиболее известен проект Metasploit Framework — как удобная платформа для создания и отладки эксплойтов. Кроме того, проект включает в себя базу опкодов, архив шеллкодов и информацию по исследованиям информационной безопасности.
Metasploit был создан в июле 2003 года. Версия 1.0 была написана на языке Perl и содержала псевдографический интерфейс на базе curses. Автором выступал HD Moore. При работе над второй (2.x) версией к HD Moore присоединился Мэтт Миллер и несколько добровольцев. Третья версия была полностью переписана на Ruby, её разрабатывала компания Metasploit LLC (основанная разработчиками в 2006 году). В 2008 году лицензия Metasploit Framework была сменена с проприетарной на BSD. В 2009 фирма Rapid7, занимающаяся управлением уязвимостями, объявила о приобретении Metasploit, популярного открытого программного пакета двойного назначения для проведения тестов на проникновение. Некоммерческая версия утилиты по-прежнему будет доступна для всех желающих.
Как и коммерческие аналоги, бесплатная версия Metasploit может быть использована как системными администраторами и специалистами по безопасности для защиты компьютерных систем, так и хакерами-взломщиками или скрипткиддиc для получения несанкционированного доступа к удаленным системам.