ഒരു ഉപകരണവും ആയുധവും തമ്മിലുള്ള നേർവഴിയിലൂടെ നടക്കുന്നു
മെറ്റാസ്പ്ലോയ്റ്റ് പ്രോജക്ട് "കൂട്ടിച്ചേർക്കൽ ടെസ്റ്റിംഗ്, ഐഡിഎസ് സിഗ്നേച്ചർ ഡവലപ്മെന്റ്, ഗവേഷണത്തെ ചൂഷണം ചെയ്യുന്നവർ എന്നിവയ്ക്കായി ഉപയോഗപ്രദമായ വിവരങ്ങൾ നൽകുന്നു".
മെറ്റാസ്പ്ലോയ്റ്റ് ഫ്രെയിംവർക്ക് പതിപ്പ് 2.0, അവരുടെ ഏറ്റവും പുതിയ പതിപ്പ്, "വികസിപ്പിക്കുന്നതിനും പരിശോധിക്കുന്നതിനും ചൂഷണം ചെയ്യുന്നതിനുള്ള കോഡ് ഉപയോഗപ്പെടുത്തുന്നതിനും ഒരു മികച്ച ഓപ്പൺ സോഴ്സ് പ്ലാറ്റ്ഫോം" ആണെന്ന് അവകാശപ്പെടുന്നു.
Metasploit Framework ൽ നിർമിച്ചിരിക്കുന്ന ഉപകരണങ്ങളും പ്രവർത്തനവും ഒരു സിസ്റ്റം അല്ലെങ്കിൽ നെറ്റ്വർക്കിന്റെ സുരക്ഷ പരിശോധിക്കുന്നതിനായി ഒരു സുരക്ഷാ ആഡിറ്റർ അല്ലെങ്കിൽ നുഴഞ്ഞുകയറ്റ ടെസ്റ്ററിനായി മൂല്യനിർണ്ണയം നടത്തുന്നതായിരിക്കാം, ഇത് യഥാർത്ഥത്തിൽ അല്ലെങ്കിൽ അതിലും കൂടുതൽ സ്ക്രിപ്റ്റ്-കിഡ്ഡീസ് മറ്റ് തടവുകാ ഹാക്കർമാരോ ക്ഷുദ്രകരമായ കോഡുകളുടെ ഡെവലപ്പർമായോ ഈ ഉപകരണം പ്രയോഗം, മാൽവെയർ സൃഷ്ടിക്കുന്നതിനായി ഒരു എക്സ്പ്രസ് പാത അല്ലെങ്കിൽ ഫാസ്റ്റ് ട്രാക്ക് ആയി ഉപയോഗിക്കാം.
മെറ്റാസ്പ്ലോയ്റ്റ് പ്രോജക്ട് അല്ലെങ്കിൽ അവരുടെ ഉദ്ദേശ്യം ശുദ്ധമാണോ എന്ന് പറയാൻ ഈ യൂട്ടിലിറ്റിയിൽ പ്രവർത്തിച്ചിട്ടുള്ള ഡവലപ്പർമാർക്ക് വേണ്ടത്ര അറിവ് എനിക്കില്ല. നെറ്റ്വർക്ക് സുരക്ഷയും ബ്രേക്കിംഗ് നെറ്റ്വർക്ക് സുരക്ഷയും തമ്മിലുള്ള ഇടവേള വളരെ നേർത്തതാണ്. അല്ലാത്തപക്ഷം ചില ഗൌരവതരക്കാർക്ക് ഗൌരവമായ ഉദ്ദേശ്യങ്ങളേക്കാൾ സുരക്ഷയുള്ള ഗവേഷകർ അല്ലെങ്കിൽ അഡ്മിനിസ്ട്രേറ്ററുകൾക്കെതിരെ ആരോപണം ഉന്നയിക്കാറില്ല. ചിലർ നെറ്റ്വർക്കിലെ സുരക്ഷയെക്കുറിച്ച് ഒരു ഹാക്കർ കൂടിയാണെന്നും ചിലർ സ്ക്രിപ്റ്റ്-കിഡ്ഡികൾക്കായി ശക്തമായ ആയുധങ്ങൾ ഇരട്ടിയാക്കുന്ന ധാരാളം കാര്യങ്ങൾ ചോദിക്കുന്നുവെന്നും ചിലർ കരുതുന്നു.
വികസനത്തിനും സുരക്ഷാ ഗവേഷണത്തിനും കൂടുതൽ സഹായകമാവുന്നതിനായി ഉപയോഗപ്രദമായ വിവരവും ഉപകരണങ്ങളും നൽകുന്നതാണ് അവരുടെ ലക്ഷ്യം എന്ന് ഊഹിച്ചാലും, ഇത് ഡൌൺലോഡ് ചെയ്യാനായി എല്ലാം ഡൌൺലോഡ് ചെയ്തെടുക്കില്ല അല്ലെങ്കിൽ പ്രവചിക്കാൻ ഒരു മാർഗ്ഗവുമില്ല അന്തിമ ഉപയോക്താവ് അത് എന്തുചെയ്യുമെന്നത് നിയന്ത്രിക്കുക.
മെറ്റാസ്പ്ലോയ്റ്റ് പ്രോജക്ട് അവരുടെ മെറ്റാസ്പ്ലോയ്റ്റ് ഫ്രെയിംവർക്ക്, ഇമ്മാതിനിഷ്യൻ കാൻവാസ് അല്ലെങ്കിൽ കോർ സെക്യൂരിറ്റി ടെക്നോളജി കോർ ഇംപാക്റ്റ് പോലുള്ള വിലയേറിയ വാണിജ്യ ഉൽപ്പന്നങ്ങളുമായി താരതമ്യപ്പെടുത്തുമെന്ന് പറയുന്നു. ഈ ടൂളുകൾ സമാനമോ സമാനമോ ആയ പ്രവർത്തനക്ഷമതയും നൽകുന്നു. മെറ്റാസ്പ്ലോയ്റ്റ് ഫ്രെയിം വർക്കിലെ പ്രൈസെറ്റാഗ് ആണ് സൂക്ഷ്മപരിശോധനയ്ക്ക് വിധേയമായ പ്രധാന കാരണങ്ങളിൽ ഒന്ന്. ഈ പാക്കേജുകൾ വളരെ കുറച്ചുപേർക്ക് താങ്ങാവുന്നതിനാൽ, അവ വളരെ അപകടസാധ്യതയുള്ളവയല്ല, പക്ഷേ നിങ്ങൾ അതേ അധികാരം ഏറ്റെടുക്കുകയും സ്വതന്ത്രമായി വിതരണം ചെയ്യുകയും ചെയ്താൽ തെറ്റായ കാരണങ്ങളാൽ തെറ്റായ ആളുകൾ അത് ഉപയോഗിക്കുമെന്നതിൽ വലിയ ആശങ്കയുണ്ട്.
Metasploit Framework ഒരു ശക്തമായ ഉപകരണമാണെന്ന് തോന്നുന്നു. എന്റെ ലാബിലെ കമ്പ്യൂട്ടറുകളുമായി എന്റെ സ്വന്തം നെറ്റ്വർക്കിൽ കൂടെ കളിക്കാൻ ഒരു പകർപ്പ് എന്നെത്തന്നെ ഡൌൺലോഡ് ചെയ്തു. സുരക്ഷാ അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് നിങ്ങളുടെ കമ്പ്യൂട്ടറേയും നെറ്റ്വർക്ക് സുരക്ഷയേയും ഉറപ്പുവരുത്തുന്നതിനും നിങ്ങൾ പരിരക്ഷിതരാണെന്ന് ഉറപ്പുവരുത്തുന്നതിനും യുദ്ധത്തിൽ മൂല്യവത്തായേക്കാം എന്ന് ഞാൻ കരുതുന്നു. പക്ഷെ, സ്ക്രിപ്റ്റ്-kiddies ഈ ഉപകരണം ഉപയോഗിച്ച് കളിക്കാൻ ആരംഭിച്ചു ഒരു ആയുധം എത്ര ശക്തമാണ് പഠിച്ചു ഒരിക്കൽ ഞങ്ങൾ പുതിയ ചൂഷണം ആൻഡ് ക്ഷുദ്രവെയറുകൾ തെരുവുകളിൽ കാണാൻ തുടങ്ങും.