שמונה שנים לאחר הקמת הענף המשמעותי האחרון, פלטפורמת ניתוח הפגיעויות, Metasploit Framework, הושקה בגרסה המחודשת ביותר שלה, 5.0.
נכון לעכשיו, חבילת Metasploit Framework כוללת 3795 מודולים עם יישום של מגוון פרצות ושיטות התקפה.
הפרויקט מתחזק גם מסד נתונים המכיל כ-136710 פגיעויות. הקוד של Metasploit כתוב ב-Ruby ומופץ תחת רישיון BSD. ניתן לפתח מודולים ב-Ruby, Python ו-Go.
Metasploit הוא פרויקט קוד פתוח לאבטחת מחשבים , המספק מידע על פגיעויות אבטחה ומסייע בבדיקות חדירה ("Pentesting") ובפיתוח חתימות עבור מערכות גילוי פריצות.
תת-הפרויקט הידוע ביותר שלה הוא Metasploit Framework, כלי לפיתוח וביצוע פרצות נגד מכונה מרוחקת. תת-פרויקטים חשובים אחרים כוללים מסדי נתונים של קוד פעולה, ארכיון קוד מעטפת ומחקר אבטחה.
מסגרת Metasploit מספקת למומחי אבטחת סייבר סט כלים לפיתוח וניפוי שגיאות מהירים של פגיעויות , וכן לאימות פגיעויות וביצועי המערכות במקרה של מתקפה מוצלחת.
מוצע ממשק שורת פקודה בסיסי לסריקת הרשת ובדיקת מערכות לפגיעויות, כולל בדיקת תחולתן של מעללים אמיתיים. כחלק ממהדורות Community ו- Pro, ניתן גם ממשק אינטרנט אינטואיטיבי.
שיפורים עיקריים של Metasploit 5.0
גרסה חדשה זו הוסיפה את מודול ה-"evasion", המאפשר למשתמש ליצור קבצי מטען ניתנים להרצה, תוך התחמקות מהפעלות אנטי-וירוס.
המודול מאפשר לשחזר תנאים מציאותיים יותר בעת אימות המערכת , תוך התחשבות בטכניקות אופייניות של תוכנות זדוניות לאנטי-וירוס.
לדוגמה, טכניקות כגון הצפנת קוד מעטפת, רנדומיזציה של קוד וביצוע נעילה תחת האמולטור משמשות כדי להתחמק מהאנטי-וירוס.
בנוסף לשפת Ruby, כעת ניתן להשתמש ב-Python ו-Go לפיתוח מודולים חיצוניים עבור ה-Framework.
כמו כן נוספה מסגרת שירותי אינטרנט בסיסית המיישמת REST API לאוטומציה של משימות ועבודה עם מסדי נתונים, תומכת במגוון סכמות אימות ומציעה הזדמנויות לביצוע מקביל של פעולות;
Metasploit 5.0 כולל API מיושם המבוסס על JSON-RPC , אשר מפשט את האינטגרציה של Metasploit עם כלים ושפות תכנות שונות.
משתמשים יכולים כעת להפעיל שירות RESTful משלהם של PostgreSQL לחיבור מספר קונסולות Metasploit וערכות כלים חיצוניות.
מצד שני, ניתנת האפשרות לעיבוד מקבילי של פעולות עם מסד הנתונים והקונסולה (msfconsole) , מה שמאפשר לבצע פעולות חבילה מסוימות על כתפי השירות המשרת את מסד הנתונים.
עבור מטען מטען מיושמים הרעיון של מטאשל ופקודת המטא "רקע" המאפשרת להפעיל הפעלות רקע ברקע והורדות לאחר הפעולה בצד המרוחק, ולנהל אותן ללא שימוש בסשן מבוסס מטרפרטר. .
לבסוף , הנקודה האחרונה שניתן להדגיש היא שהיכולת לבדוק מספר מארחים עם מודול אחד בכל פעם נוספה על ידי הגדרת טווח כתובות ה-IP באפשרות RHOSTS או על ידי ציון קישור לקובץ עם הכתובות בפורמט /etc/hosts דרך כתובת ה-URL "file://";
מנוע החיפוש עוצב מחדש, מה שקצר את זמן ההפעלה והסיר את מסד הנתונים מהתלות.
כיצד להשיג את Metasploit 5.0?
למעוניינים להתקין את הגרסה החדשה של Metasploit 5.0, ניתן לגשת לאתר הרשמי של הפרויקט שם ניתן להוריד את הגרסה הדרושה.
מכיוון של Metasploit יש שתי גרסאות, קהילה אחת (בחינם) וגרסת ה- Pro עם תמיכה ישירה מהיוצרים.
עבור אלו מאיתנו שהם משתמשי לינוקס, נוכל להשיג את הגרסה החדשה הזו על ידי פתיחת טרמינל והפעלת:
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \
chmod 755 msfinstall && \
./msfinstall