Metasploit Framework 4.0发布,开源的安全漏洞检测工具

标签: metasploit framework 开源 | 发表时间:2011-08-03 09:45 | 作者:(author unknown) Tairan Wang
出处:http://www.iteye.com
Metasploit是一款开源的安全漏洞检测工具,由于是免费的,因此常被安全工作人员用来检测系统的安全性。



Metasploit Framework (MSF)是2003 年以开放源代码方式发布、可自由获取的开发框架,这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台。这个框架主要是由Ruby编写的,并带有一些C语言和汇编语言组件。它集成了各平台上常见的溢出漏洞和流行的shellcode,并且不断更新。作为安全工具,它在安全检测中起到不容忽视的作用,使得缓冲区溢出测试变得方便和简单,为漏洞自动化探测和及时检测系统漏洞提供有力的保障。当前最新版本为Metasploit Framework 4.0。

该版本的发布标志着五年以来首次主要版本发生了变化,为了使用Nokogiri来加快大文件的导入过程,该版本重写了好几个导入分析器。



该版本重要的新特性和bug修复:
  • Feature #4982 - Support for custom executable with psexec
  • Feature #4856 - RegLoadKey and RegUnLoadKey functions for the Meterpreter stdapi
  • Feature #4578 - Update Nmap XML parsers to support Nokogiri parsing
  • Feature #4417 - Post exploitation module to harvest OpenSSH credentials
  • Feature #4015 - Increase test coverage for railgun
  • Bug #4963 - Rework db_* commands for consistency
  • Bug #4892 - non-windows meterpreters upload into the wrong filename
  • Bug #4296 - Meterpreter stdapi registry functions create key if one doesn't exist
  • Bug #3565 - framework installer fails on RHEL (postgres taking too long to start)
更多详细信息:https://dev.metasploit.com/redmine/projects/framework/wiki/Release_Notes_400

下载地址:http://www.metasploit.com/download/

感谢 lihuapi 投递这篇资讯

声明:本文系ITeye网站发布的原创资讯,严禁任何网站转载本文,否则必将追究法律责任!

已有 6 人发表留言,猛击->>这里<<-参与讨论


ITeye推荐



相关 [metasploit framework 开源] 推荐:

Metasploit Framework 4.0发布,开源的安全漏洞检测工具

- Tairan Wang - ITeye资讯频道
Metasploit是一款开源的安全漏洞检测工具,由于是免费的,因此常被安全工作人员用来检测系统的安全性. Metasploit Framework (MSF)是2003 年以开放源代码方式发布、可自由获取的开发框架,这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台. 这个框架主要是由Ruby编写的,并带有一些C语言和汇编语言组件.

Metasploit基础学习指南

- - 牛X阿德马
Metasploit 学习指南 — 基础篇. Metasploit是一款强大的渗透测试平台,其中包括了很多渗透测试利器,本文简单介绍一下Metasploit的配置和基础的使用方法,主要包括以下几个方面:. Metasploit 的核心. Metasploit 的模块. Metasploit 的实用工具.

C++ 插件框架 Pluma Framework

- bin - 开源中国社区最新软件
Pluma 是一个开源的C++插件管理框架,以助于在应用程序中动态载入DLL而无需在意内部实现,它是轻量级、简化设计的. 主要特性有: A 高品质:     面向对象     跨平台;     易于使用;     容易集成; B 富功能:     动态载入插件(DLL);     使用工厂模式(Factory Pattern);     插件版本控制;     使用宏进行插件通信.

Spring Framework 3.2 GA 发布

- - 开源中国社区最新新闻
Spring Framework 3.2 GA 版本正式发布. Spring Framework 是一个开源的Java/Java EE全功能栈(full-stack)的应用程序框架. 与 RC2 版本比较,该版本主要改进包括:. * 升级 Spring 框架构建到 AspectJ 1.7.1, JUnit 4.11, Groovy 1.8.8, JRuby 1.6.5, Joda-Time 2.1.

iOS中framework的联调

- - CSDN博客推荐文章
时光如梭,一晃又过去很长时间了,好久没有写博客记录一些东西了,正好这次对接腾讯视频的SDK,遇到了一个比较好的问题,记录下来留给大家看. 对接过SDK的朋友应该知道,对接过程中SDK出现一些bug是经常的事儿,但这时候,我没有SDK的源代码,无法debug SDK中的东西. 对方没有我们的主工程源代码,所以也无法直接debug.

Metasploit中的JAVA反向TCP做法的研究

- - FreeBuf.COM | 关注黑客与极客
在研究CVE-2015-7450这个JAVA反序列化漏洞时,面临着一个问题:在WebSphere中,该漏洞仅可以执行命令,但是不能回显执行结果. 遇到这种漏洞,通常的做法都是利用wget或者curl这样的命令来执行一个http请求,将需要的信息送出. 原因是我司大量使用的是AIX操作系统,且是不含有任何功能增强的“裸版”.

無痛安裝 NodeJS 和 Node Framework Express

- Hming - 小惡魔 - 電腦技術 - 工作筆記 - AppleBOY
直接到官網下載 Stable 的版本吧,目前是 node-v0.4.10.tar.gz,也可以先看看 API Document. 安裝 Ububtu 相關套件. 下面會使用最原始的編譯方式,所以必須安裝 g++ 套件,否則下 ./configure 的時候,會吐出來沒有安裝過的套件. 兩種方法:1.用 apt-get install nodejs 2.

HTML5 Canvas开发框架:CasualJS Framework

- Jimmy - ITeye论坛最新讨论
CasualJS Framework是根据ActionScript3?.0的架构开发的一套适用于HTML5 Canvas的面向对象的开发框架. 虽然Canvas提供了强大的绘图功能,但满足不了高级开发的需要. 利用CasualJS的显示对象架构及渲染机制,你可以轻松的在Canvas中操控各种位图、图形、影片剪辑等显示对象.

免費的 JavaScript Library / Framework Hosting 服務

- 董玉伟 - Tsung&#39;s Blog
目前常見的 JavaScript Library / Framework (ex: jQuery, YUI) 都有大公司 (ex: Google, Microsoft, Yahoo!) 幫忙支援 Host.. 不過, 市面上還有很多好用且常見的 Library, ex: Modernizr, Sizzle 等, 是否有其他地方有 Host 呢?.

Visual Studio 2012和.NET Framework 4.5发布

- - 博客 - 伯乐在线
摘要:好消息,微软负责Visual Studio部门的公司副总裁Jason Zander发表博客,宣布Visual Studio 2012和.NET Framework 4.5现在已经可以下载,同时提供MSDN订户、付费版本、试用版和免费Express版. 此外,他还列举了升级到Visual Studio 2012的十二大理由.