Mfumo wa Metasploit

Kutembea Kwa Njia Ya Chini Kati ya Chombo Na Silaha

Mradi wa Metasploit ni kikundi kilichoundwa ili "kutoa habari muhimu kwa watu wanaofanya kupima kupima, uendelezaji wa saini ya IDS, na kutumia utafiti."

Kutolewa kwa hivi karibuni, Mfumo wa Metasploit version 2.0, inadai kuwa "jukwaa la juu la chanzo cha kuendeleza, kupima, na kutumia kanuni ya kutumia."

Ingawa ni kweli kwamba zana na utendaji uliojengwa kwenye Mfumo wa Metasploit inaweza kuwa na thamani kwa mkaguzi wa usalama au mtejaji wa kupenya kutumia katika kuthibitisha usalama wa mfumo au mtandao, labda ni kweli au zaidi ili watoto wa script na Wachungaji wengine wa wannabe au watengenezaji wa msimbo wa malicious wanaweza kuweka chombo hiki kutumia kama njia ya kueleza au kufuatilia haraka ili kuwasaidia kujenga vyanzo na zisizo.

Sijui kabisa juu ya Mradi wa Metasploit au watengenezaji ambao wamefanya kazi kwenye shirika hili kusema kama nia zao zilikuwa safi. Inaonekana kwamba mara nyingi mstari kati ya kutoa mtandao wa usalama na kuvunja usalama wa mtandao ni nyembamba na haina kuchukua kiasi kwa watu wengine wasio na busara kulaumu watafiti wa usalama au watendaji chini ya nia ya heshima. Wengine wanadai kwamba mtu yeyote katika usalama wa mtandao pia ni mchungaji upande na wengi huuliza swali la kweli la zana ambazo mara mbili ni silaha za nguvu kwa watoto wa script.

Hata kama tunadhani kuwa lengo lao ni kweli kutoa taarifa muhimu na zana kusaidia zaidi sababu ya maendeleo na utafiti wa usalama, haina mabadiliko ya ukweli kwamba chombo ni inapatikana kwa wote kushusha na hakuna njia ya kutabiri au kudhibiti kile mtumiaji wa mwisho atakavyofanya nayo.

Mradi wa Metasploit unasema kuwa Mfumo wao wa Metasploit unaweza kulinganishwa na bidhaa za gharama kubwa za kibiashara kama vile CANVAS ya Kinga ya Mgonjwa au Core Impact Core Impact. Vifaa hivi pia hutoa utendaji sawa au sawa. Moja ya sababu kuu ambazo hazikuja chini ya uchunguzi kwamba Mfumo wa Metasploit una pricetag. Kwa kuwa wachache wanaweza kumudu paket hizi huwa hatari kidogo, lakini ikiwa unachukua nguvu sawa na kugawa kwa uhuru kuna wasiwasi mkubwa kwamba watu vibaya watatumia kwa sababu zisizofaa.

Mfumo wa Metasploit inaonekana kuwa chombo chenye nguvu. Nilitumia nakala yangu mwenyewe kucheza na- kwenye mtandao wangu mwenyewe dhidi ya kompyuta yangu ya maabara. Nadhani kuwa kwa wasimamizi wa usalama inaweza kuthibitisha thamani katika vita ili kuhakikisha usalama wako wa kompyuta na mtandao na hakikisha umehifadhiwa. Lakini, nadhani tunaweza pia kuanza kuona nyenzo mpya na zisizo za kupiga simu mitaani wakati mara script-kiddies kuanza kucheza na chombo hiki na kujifunza jinsi nguvu inaweza kuwa kama silaha.