39.2K ·GitHub
Что это такое?
Metasploit Framework — опенсорсный фреймворк для пентестов, написанный на Ruby. Это один из самых известных наборов инструментов по безопасности на GitHub, у него около 39 000 звёзд.
Metasploit Framework — опенсорсный фреймворк для пентестов, написанный на Ruby. Это один из самых известных наборов инструментов по безопасности на GitHub, у него около 39 000 звёзд.Это готовый инструмент или фреймворк, на котором мне придётся что-то строить самому?Это фреймворк, но чтобы им пользоваться, писать код не нужно: msfconsole — основной готовый интерфейс для работы с ним, а ещё есть API и документация, если захотите писать свои модули.
Это фреймворк, но чтобы им пользоваться, писать код не нужно: msfconsole — основной готовый интерфейс для работы с ним, а ещё есть API и документация, если захотите писать свои модули.Как его установить?Возьмите официальный установщик для Linux или macOS на странице Nightly Installers — Metasploit также уже предустановлен в Kali. Для ручной установки или разработки есть гайд Dev Environment Setup.
Возьмите официальный установщик для Linux или macOS на странице Nightly Installers — Metasploit также уже предустановлен в Kali. Для ручной установки или разработки есть гайд Dev Environment Setup.Он работает и на Windows, или только на Linux и macOS?В README предлагаются установщики только для Linux и macOS (плюс сборка, предустановленная в Kali); установщика для Windows не упоминается, так что рассчитывайте на Unix-подобную систему.
В README предлагаются установщики только для Linux и macOS (плюс сборка, предустановленная в Kali); установщика для Windows не упоминается, так что рассчитывайте на Unix-подобную систему.С лицензией всё просто и понятно?В основном да: в README сказано, что это опенсорсная лицензия в стиле BSD, но точные условия там не расписаны — вас отсылают к файлу COPYING, а GitHub помечает лицензию как неопределённую.
В основном да: в README сказано, что это опенсорсная лицензия в стиле BSD, но точные условия там не расписаны — вас отсылают к файлу COPYING, а GitHub помечает лицензию как неопределённую.Могу ли я писать свои собственные модули с эксплойтами?Да — разработка модулей это полноценный сценарий использования: в README авторов модулей отсылают к API Documentation, а контрибьюции в код идут по обычному пути — настройка окружения для разработки, клонирование репозитория и pull request. Сам фреймворк написан на Ruby.
Да — разработка модулей это полноценный сценарий использования: в README авторов модулей отсылают к API Documentation, а контрибьюции в код идут по обычному пути — настройка окружения для разработки, клонирование репозитория и pull request. Сам фреймворк написан на Ruby.Есть ли вариант с Docker, если не хочется устанавливать его прямо в свою систему?Да — в репозитории есть Dockerfile и конфигурация docker-compose, так что Metasploit можно запустить в контейнерах, не устанавливая его на сам хост.
Да — в репозитории есть Dockerfile и конфигурация docker-compose, так что Metasploit можно запустить в контейнерах, не устанавливая его на сам хост.Проект до сих пор активно поддерживается?Да — репозиторий не переведён в архив, у него около 39 000 звёзд, и в нём работают несколько CI-пайплайнов, включая приёмочные тесты и сборку документации.
Да — репозиторий не переведён в архив, у него около 39 000 звёзд, и в нём работают несколько CI-пайплайнов, включая приёмочные тесты и сборку документации.What are similar projects?beef, Decepticon, masscan, redamon, Cybermes, ffuf, nikto, hacker-roadmap
beef, Decepticon, masscan, redamon, Cybermes, ffuf, nikto, hacker-roadmapWhich topics is it in?kali-linux, exploitation, api-documentation, infosec, hacking-tool, offensive-security, ruby, pentesting, penetration-testing, real-time, cybersecurity, security-tools
kali-linux, exploitation, api-documentation, infosec, hacking-tool, offensive-security, ruby, pentesting, penetration-testing, real-time, cybersecurity, security-tools