மெட்டாஸ்ப்ளோயிட் ஃபிரேம்வொர்க் 5.0 இன் புதிய பதிப்பு ஏற்கனவே வெளியிடப்பட்டது

எட்டு ஆண்டுகளுக்குப் பிறகு கடைசி குறிப்பிடத்தக்க கிளையின் உருவாக்கம், வெளியீடு பாதிப்பு பகுப்பாய்வு தளம், மெட்டாஸ்ப்ளோயிட் கட்டமைப்பு அதன் சமீபத்திய பதிப்பு 5.0 இல்.

தற்போது, மெட்டாஸ்ப்ளோயிட் ஃபிரேம்வொர்க் தொகுப்பில் பல்வேறு சுரண்டல்கள் மற்றும் தாக்குதல் முறைகளை செயல்படுத்துவதில் 3795 தொகுதிகள் உள்ளன.

இந்த திட்டம் சுமார் 136710 பாதிப்புகளைக் கொண்ட ஒரு தகவல் தளத்தையும் பராமரிக்கிறது. மெட்டாஸ்ப்ளோயிட் குறியீடு ரூபியில் எழுதப்பட்டு பி.எஸ்.டி உரிமத்தின் கீழ் விநியோகிக்கப்படுகிறது. தொகுதிகள் ரூபி, பைதான் மற்றும் கோ ஆகியவற்றில் உருவாக்கப்படலாம்.

மெட்டாஸ்ப்ளோயிட் என்பது கணினி பாதுகாப்பிற்கான ஒரு திறந்த மூல திட்டமாகும், இது பாதுகாப்பு பாதிப்புகள் பற்றிய தகவல்களை வழங்குகிறது மற்றும் ஊடுருவல் சோதனை "பென்டெஸ்டிங்" மற்றும் ஊடுருவல் கண்டறிதல் அமைப்புகளுக்கான கையொப்பங்களின் வளர்ச்சிக்கு உதவுகிறது.

அதன் சிறந்த துணைத் திட்டம் மெட்டாஸ்ப்ளோயிட் ஃபிரேம்வொர்க், தொலைநிலை இயந்திரத்திற்கு எதிராக சுரண்டல்களை உருவாக்க மற்றும் இயக்குவதற்கான ஒரு கருவி. பிற முக்கியமான துணைத் திட்டங்கள் ஆப்கோட் (ஆப்கோட்) தரவுத்தளங்கள், ஷெல்கோட் கோப்பு மற்றும் பாதுகாப்பு ஆராய்ச்சி.

மெட்டாஸ்ப்ளோயிட் கட்டமைப்பு ஐடி பாதுகாப்பு நிபுணர்களுக்கு விரைவான வளர்ச்சி மற்றும் பாதிப்புகளை பிழைதிருத்தம் செய்வதற்கான கருவிகளின் தொகுப்பை வழங்குகிறது, அத்துடன் தாக்குதல் வெற்றிகரமாக இருந்தால் அமைப்புகள் மேற்கொள்ளும் பாதிப்புகள் மற்றும் அமைப்புகளை சரிபார்க்கவும்.

உண்மையான சுரண்டல்களின் பொருந்தக்கூடிய தன்மையை சோதிப்பது உட்பட பாதிப்புகளுக்கான நெட்வொர்க் மற்றும் சோதனை அமைப்புகளை ஸ்கேன் செய்ய ஒரு அடிப்படை கட்டளை வரி இடைமுகம் முன்மொழியப்பட்டது. சமூகம் மற்றும் புரோ பதிப்புகளின் ஒரு பகுதியாக, ஒரு உள்ளுணர்வு வலை இடைமுகமும் வழங்கப்படுகிறது.

மெட்டாஸ்ப்ளோயிட் 5.0 முக்கிய மேம்பாடுகள்

இந்த புதிய வெளியீட்டில் "ஏய்ப்பு" தொகுதியைச் சேர்த்தது, இது வைரஸ் தடுப்பு செயல்பாடுகளைத் தவிர்த்து, இயங்கக்கூடிய பேலோட் கோப்புகளை உருவாக்க பயனரை அனுமதிக்கிறது.

தொகுதி கணினியைச் சரிபார்க்கும்போது மிகவும் யதார்த்தமான நிலைமைகளை மீண்டும் உருவாக்க முடியும், வழக்கமான வைரஸ் தடுப்பு தீம்பொருள் நுட்பங்களின் கணக்கைக் கொடுக்கும்.

உதாரணமாக, வைரஸ் தடுப்பு தவிர்க்க ஷெல் குறியீடு குறியாக்கம், குறியீடு சீரற்றமயமாக்கல் மற்றும் கீழ்-முன்மாதிரி பூட்டு செயல்படுத்தல் போன்ற நுட்பங்கள் பயன்படுத்தப்படுகின்றன.

ரூபி மொழிக்கு கூடுதலாக, கட்டமைப்பிற்கான வெளிப்புற தொகுதிகளை உருவாக்க பைதான் மற்றும் கோ இப்போது பயன்படுத்தப்படலாம்.

மேலும் REST API ஐ செயல்படுத்தும் அடிப்படை வலை சேவை கட்டமைப்பு சேர்க்கப்பட்டுள்ளது பணிகளை தானியங்குபடுத்துவதற்கும் தரவுத்தளங்களுடன் பணிபுரிவதற்கும், பல அங்கீகார திட்டங்களை ஆதரிக்கிறது மற்றும் செயல்பாடுகளை இணையாக செயல்படுத்துவதற்கான வாய்ப்புகளை வழங்குகிறது;

மெட்டாஸ்ப்ளோயிட் 5.0 JSON-RPC ஐ அடிப்படையாகக் கொண்டு செயல்படுத்தப்பட்ட API ஐக் கொண்டுள்ளது, இது ஒருங்கிணைப்பை எளிதாக்குகிறது வழங்கியவர் மெட்டாஸ்ப்ளோயிட் பல்வேறு கருவிகள் மற்றும் நிரலாக்க மொழிகளுடன்.

பல மெட்டாஸ்ப்ளோயிட் கன்சோல்கள் மற்றும் வெளிப்புற கருவித்தொகுப்புகளை இணைக்க பயனர்கள் இப்போது தங்கள் சொந்த PostgreSQL RESTful சேவையை இயக்கலாம்.

மறுபுறம், தரவுத்தளம் மற்றும் கன்சோல் (msfconsole) உடன் செயல்பாடுகளை இணையாக செயலாக்குவதற்கான வாய்ப்பு வழங்கப்படுகிறது, இது தரவுத்தளத்திற்கு சேவை செய்யும் சேவையின் தோள்களில் சில தொகுப்பு செயல்பாடுகளை நிறைவேற்றுவதை சாத்தியமாக்குகிறது.

பேலோடிற்கு, மெட்டா-ஷெல் கருத்து மற்றும் மெட்டா-கட்டளை "பின்னணி" ஆகியவை செயல்படுத்தப்படுகின்றன, இது பின்னணியில் பின்னணி அமர்வுகளை இயக்க அனுமதிக்கிறது மற்றும் தொலைதூர பக்கத்தில் செயல்பாட்டிற்குப் பிறகு பதிவிறக்குகிறது, மேலும் மீட்டர்பிரேட்டர் அடிப்படையிலான அமர்வைப் பயன்படுத்தாமல் அவற்றை நிர்வகிக்கவும் .

இறுதியாக முன்னிலைப்படுத்தக்கூடிய கடைசி புள்ளி என்னவென்றால், ஒரே நேரத்தில் ஒரு தொகுதி மூலம் பல ஹோஸ்ட்களை சரிபார்க்கும் திறன் சேர்க்கப்பட்டது RHOSTS விருப்பத்தில் ஐபி முகவரிகளின் வரம்பை உள்ளமைப்பதன் மூலம் அல்லது "etc: host" என்ற URL மூலம் / etc / host வடிவத்தில் உள்ள முகவரிகளுடன் கோப்பிற்கான இணைப்பைக் குறிப்பிடுவதன் மூலம்;

தேடுபொறி மறுவடிவமைப்பு செய்யப்பட்டுள்ளது, இது தொடக்க நேரத்தை குறைத்து தரவுத்தளத்தை சார்புகளிலிருந்து நீக்கியது.

மெட்டாஸ்ப்ளோயிட் 5.0 ஐ எவ்வாறு பெறுவது?

மெட்டாஸ்ப்ளோயிட் 5.0 இன் இந்த புதிய பதிப்பை நிறுவ ஆர்வமுள்ளவர்களுக்கு, திட்டத்தின் அதிகாரப்பூர்வ வலைத்தளத்திற்கு செல்லலாம் நீங்கள் பயன்படுத்த வேண்டிய பதிப்பை பதிவிறக்கம் செய்யலாம்.

மெட்டாஸ்ப்ளோயிட்டில் இரண்டு பதிப்புகள் இருப்பதால், ஒரு சமூகம் (இலவசம்) மற்றும் படைப்பாளர்களிடமிருந்து நேரடி ஆதரவுடன் புரோ பதிப்பு.

பாரா லினக்ஸ் பயனர்களாகிய எங்களில் ஒரு முனையத்தைத் திறந்து செயல்படுத்துவதன் மூலம் இந்த புதிய பதிப்பைப் பெறலாம்:

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \

chmod 755 msfinstall && \
./msfinstall