Vuit anys desprĆ©s de la formaciĆ³ de l'Ćŗltima branca significativa, es presenta el llanƧament de la plataforma d'anĆ lisi de vulnerabilitat, Metasploit Framework en el seu mĆ©s renovada versiĆ³ 5.0.
Actualment, el paquet de Metasploit Framework inclou 3795 mĆ²duls amb la implementaciĆ³ de diversos gestes i mĆØtodes d'atac.
El projecte tambĆ© mantĆ© una base d'informaciĆ³ que contĆ© sobre prop de 136710 vulnerabilitats. El codi de Metasploit estĆ escrit en Ruby i distribuĆÆt sota la llicĆØncia BSD. Els mĆ²duls es poden desenvolupar en Ruby, Python i Go.
Metasploit Ć©s un projecte de codi obert per a la seguretat informĆ tica, Que proporciona informaciĆ³ sobre vulnerabilitats de seguretat i ajuda en tests de penetraciĆ³ Ā«PentestingĀ» i el desenvolupament de signatures per a sistemes de detecciĆ³ d'intrusos.
El seu subprojecte mĆ©s conegut Ć©s el Metasploit Framework, una eina per desenvolupar i executar gestes contra una mĆ quina remota. Altres subprojectes importants sĆ³n les bases de dades de opcodes (codis d'operaciĆ³), un arxiu de shellcodes, i investigaciĆ³ sobre seguretat.
El marc de Metasploit Framework proporciona als especialistes en seguretat informĆ tica un conjunt d'eines per al rĆ pid desenvolupament i depuraciĆ³ de les vulnerabilitats, AixĆ com per verificar les vulnerabilitats i els sistemes que realitzen els sistemes en cas que un atac sigui reeixit.
Es proposa una interfĆcie de lĆnia d'ordres bĆ sica per escanejar la xarxa i provar els sistemes a la recerca de vulnerabilitats, inclosa la prova de l'aplicabilitat d'explotacions reals. Com a part de les edicions Community i Pro, tambĆ© es proporciona una interfĆcie web intuĆÆtiva.
Millores importants de Metasploit 5.0
Amb aquest nou llanƧament es va agregar el mĆ²dul Ā«evasionĀ», que permet crear a l'usuari arxius de cĆ rrega Ćŗtil executables, evadint activacions d'antivirus.
el mĆ²dul fa possible reproduir condicions mĆ©s realistes a l'verificar el sistema, Donant compte de les tĆpiques tĆØcniques antivirus de malware.
Per exemple, s'utilitzen tĆØcniques com el xifrat de codi de shell, l'aleatoritzaciĆ³ de codi i l'execuciĆ³ de bloqueig sota l'emulador per evadir l'antivirus.
A mĆ©s de l'llenguatge Ruby, Python i Go ara es poden fer servir per desenvolupar mĆ²duls externs per al Framework.
TambĆ© s'ha afegit un marc de serveis web bĆ sics que implementa una API REST per automatitzar tasques i treballar amb bases de dades, admet diversos esquemes d'autenticaciĆ³ i ofereix oportunitats per a l'execuciĆ³ paralĀ·lela d'operacions;
Metasploit 5.0 compta amb una API implementada basada en JSON-RPC, que simplifica la integraciĆ³ de Metasploit amb diverses eines i llenguatges de programaciĆ³.
Els usuaris ara poden executar el seu propi servei RESTful de PostgreSQL per connectar diverses consoles Metasploit i kits d'eines externs.
D'altra banda, es proporciona la possibilitat de processament paralĀ·lel de les operacions amb la base de dades i la consola (msfconsole), El que fa possible dur a terme l'execuciĆ³ d'algunes operacions de paquets a les espatlles de el servei que serveix a la base de dades.
Per a la cĆ rrega Ćŗtil, s'implementen el concepte de metashell i el meta-comandament Ā«backgroundĀ», que li permet executar sessions de fons en segon pla i descĆ rregues desprĆ©s de l'operaciĆ³ a la banda remot, i administrar-les sense utilitzar una sessiĆ³ basada en Meterpreter .
Finalment l'Ćŗltim punt que es pot destacar Ć©s que es va agregar la capacitat de verificar diversos hosts amb un mĆ²dul a la vegada mitjanƧant la configuraciĆ³ de la franja d'adreces IP a l'opciĆ³ RHOSTS o especificant un enllaƧ a l'arxiu amb les adreces en el format / etc / hosts a travĆ©s de la URL Ā«file: //Ā»;
El motor de cerca ha estat redissenyat, el que va reduir el temps d'inici i va eliminar la base de dades de les dependĆØncies.
Com obtenir Metasploit 5.0?
Per als que estiguin interessats en poder instalĀ·lar aquesta nova versiĆ³ de Metasploit 5.0, poden dirigir-se a la pĆ gina web oficial de el projecte en on podran descarregar la versiĆ³ que requereixin utilitzar.
AtĆØs que Metasploit compta amb dues versions una comunitĆ ria (gratuĆÆta) i la versiĆ³ Pro amb suport directe per part dels creadors.
Per a els que som usuaris de Linux podem obtenir aquesta nova versiĆ³ obrint una terminal i executant:
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
chmod 755 msfinstall && \
./msfinstall