আট বছর পরে শেষ উল্লেখযোগ্য শাখা গঠনের, প্রবর্তন দুর্বলতা বিশ্লেষণ প্ল্যাটফর্ম, এর সর্বশেষ সংস্করণ 5.0 এ ধাতবশব্দ ফ্রেমওয়ার্ক।
বর্তমানে, মেটাসপ্লয়েট ফ্রেমওয়ার্ক প্যাকেজে বিভিন্ন শোষণ এবং আক্রমণ পদ্ধতি প্রয়োগের সাথে 3795 মডিউল অন্তর্ভুক্ত রয়েছে।
প্রকল্পটি প্রায় 136710 দুর্বলতাযুক্ত একটি তথ্য বেসও বজায় রাখে। মেটাস্পলিট কোডটি রুবিতে লেখা এবং বিএসডি লাইসেন্সের আওতায় বিতরণ করা হয়েছে। মডিউলগুলি রুবি, পাইথন এবং গোয়ে বিকাশ করা যেতে পারে।
মেটাসপ্লয়েট কম্পিউটার সুরক্ষার জন্য একটি ওপেন সোর্স প্রকল্প, যা সুরক্ষা দুর্বলতা সম্পর্কে তথ্য সরবরাহ করে এবং অনুপ্রবেশ পরীক্ষা "পেনটেস্টিং" এবং অনুপ্রবেশ সনাক্তকরণ সিস্টেমগুলির জন্য স্বাক্ষরগুলির বিকাশে সহায়তা করে।
এর সর্বাধিক পরিচিত সাবপ্রজেক্টটি হ'ল মেটাসপ্লয়েট ফ্রেমওয়ার্ক, একটি রিমোট মেশিনের বিরুদ্ধে শোষণ বিকাশ এবং চালনার সরঞ্জাম। অন্যান্য গুরুত্বপূর্ণ সাব-প্রকল্পগুলি হ'ল অপকোড (অপকোড) ডাটাবেস, একটি শেলকোড ফাইল এবং সুরক্ষা গবেষণা।
মেটাস্প্লিট ফ্রেমওয়ার্ক আইটি সুরক্ষা বিশেষজ্ঞদের দুর্বলতার দ্রুত বিকাশ এবং ডিবাগিংয়ের জন্য সরঞ্জামগুলির একটি সেট সরবরাহ করে, পাশাপাশি আক্রমণ সফল হওয়ার ক্ষেত্রে সিস্টেমগুলি যে দুর্বলতাগুলি এবং সিস্টেমগুলি পরিচালনা করে তা যাচাই করার জন্য।
নেটওয়ার্কের স্ক্যান করার জন্য একটি বেসিক কমান্ড লাইন ইন্টারফেস প্রস্তাব করা হয় এবং আসল শোষণের প্রযোজ্যতার পরীক্ষা-নিরীক্ষা সহ দুর্বলতার জন্য টেস্ট সিস্টেমগুলি। সম্প্রদায় এবং প্রো সংস্করণের অংশ হিসাবে, একটি স্বজ্ঞাত ওয়েব ইন্টারফেসও সরবরাহ করা হয়েছে।
মেটাস্পপ্লিট 5.0 বড় বর্ধিতকরণ
এই নতুন মুক্তি সঙ্গে "ফাঁক" মডিউল যুক্ত করা হয়েছিল, যা ব্যবহারকারীকে অ্যান্টিভাইরাস অ্যাক্টিভেশনগুলি বাইপাস করে এক্সিকিউটেবল পেলোড ফাইল তৈরি করতে দেয়।
মডিউল সিস্টেমটি পরীক্ষা করার সময় আরও বাস্তবসম্মত অবস্থার পুনরুত্পাদন করা সম্ভব করে, সাধারণত অ্যান্টিভাইরাস ম্যালওয়্যার কৌশলগুলির একটি অ্যাকাউন্ট দেওয়া।
উদাহরণস্বরূপ, শেল কোড এনক্রিপশন, কোড র্যান্ডমাইজেশন এবং আন্ডার-এমুলেটর লক প্রয়োগের মতো কৌশলগুলি অ্যান্টিভাইরাস থেকে বাঁচতে ব্যবহৃত হয়।
রুবি ভাষা ছাড়াও, পাইথন এবং গো ফ্রেমওয়ার্কের জন্য এখন বাহ্যিক মডিউলগুলি বিকাশ করতে ব্যবহার করা যেতে পারে।
এছাড়াও একটি বেসিক ওয়েব পরিষেবাদি ফ্রেমওয়ার্ক যুক্ত করা হয়েছে যা একটি REST এপিআই প্রয়োগ করে কাজগুলিকে স্বয়ংক্রিয় করতে এবং ডাটাবেসগুলির সাথে কাজ করতে, একাধিক প্রমাণীকরণের স্কিমগুলিকে সমর্থন করে এবং সমান্তরাল ক্রিয়াকলাপের জন্য সুযোগগুলি সরবরাহ করে;
মেটাসপ্লয়েট 5.0 এ জেএসএন-আরপিসির ভিত্তিতে একটি বাস্তবায়িত এপিআই রয়েছে API, যা সংহতকরণকে সহজ করে তোলে মেটাসপ্লয়েট দ্বারা বিভিন্ন সরঞ্জাম এবং প্রোগ্রামিং ভাষার সাথে।
একাধিক মেটাস্পপ্লিট কনসোল এবং বাহ্যিক সরঞ্জামকিট সংযোগ করতে ব্যবহারকারীরা এখন তাদের নিজস্ব পোস্টগ্র্যাসকিউএল আরএসএফুল সার্ভিস চালাতে পারবেন।
অন্যদিকে, ডাটাবেস এবং কনসোল (এমএসফকনসোল) সহ অপারেশনগুলির সমান্তরাল প্রক্রিয়াকরণের সম্ভাবনা সরবরাহ করা হয়, যা ডেটাবেস পরিবেশন করে এমন পরিষেবাগুলির কাঁধে কিছু প্যাকেজ ক্রিয়াকলাপ সম্পাদন করা সম্ভব করে।
পে-লোডের জন্য, মেটা-শেল ধারণা এবং মেটা-কমান্ড "ব্যাকগ্রাউন্ড" প্রয়োগ করা হয়েছে, যা আপনাকে ব্যাকগ্রাউন্ডে ব্যাকগ্রাউন্ড সেশন চালাতে এবং রিমোট সাইডে অপারেশন করার পরে ডাউনলোড করার অনুমতি দেয় এবং মেট্রিপ্রেটার-ভিত্তিক সেশনটি ব্যবহার না করে সেগুলি পরিচালনা করে।
পরিশেষে শেষ পয়েন্টটি হাইলাইট করা যায় তা হ'ল একবারে একটি মডিউলে একাধিক হোস্টকে যাচাই করার ক্ষমতা যুক্ত করা হয়েছিল আরএইচএসটিএস বিকল্পে আইপি ঠিকানার পরিসরটি কনফিগার করে অথবা URL "ফাইল: //" এর মাধ্যমে / ইত্যাদি / হোস্ট্যাট ফর্ম্যাটে ঠিকানাগুলির সাথে ফাইলটির একটি লিঙ্ক নির্দিষ্ট করে;
অনুসন্ধান ইঞ্জিনটি নতুনভাবে ডিজাইন করা হয়েছে, যা সূচনার সময়কে সংক্ষিপ্ত করে এবং ডেটাবেসকে নির্ভরতা থেকে সরিয়ে দিয়েছে।
মেটাস্প্লিট 5.0 কীভাবে পাবেন?
মেটাস্প্লিট 5.0 এর নতুন সংস্করণটি ইনস্টল করতে সক্ষম হতে আগ্রহীদের জন্য, প্রকল্পের অফিসিয়াল ওয়েবসাইটে যেতে পারেন আপনি যে সংস্করণটি ব্যবহার করতে হবে তা ডাউনলোড করতে পারেন।
যেহেতু মেটাসপ্লয়েটের দুটি সংস্করণ রয়েছে, একটি সম্প্রদায় (ফ্রি) এবং নির্মাতাদের সরাসরি সমর্থন সহ প্রো সংস্করণ।
পাড়া আমাদের মধ্যে যারা লিনাক্স ব্যবহারকারী তারা টার্মিনাল খোলার মাধ্যমে এবং এক্সিকিউট করে এই নতুন সংস্করণটি পেতে পারেন:
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
chmod 755 msfinstall && \
./msfinstall