Metasploit Framework for Mac - Download

좋은 것들

아, 익스플로잇 데이터베이스는 합법적입니다. 테스트 VM에서 약한 SSH 로그인을 시뮬레이션하려고 시도했으며 모듈 목록에서 "ssh"를 검색하는 것만으로도 5분 이내에 작동하는 공격을 발견했습니다. 그냥 랜덤 히트가 아닌 잘 정리되어 있고 어떤 것이 안정적인지, 실험적인지 알 수 있습니다. 또한 익스플로잇을 선택하면 페이로드를 자동으로 채우는 방식도 마음에 들었습니다. 더 이상 어떤 종류의 쉘코드를 사용할지 추측할 필요가 없습니다. 그리고 네, 인터페이스는 예쁘지는 않지만 기능적입니다. 터미널 명령에 익숙하다면 세션을 설정하는 것이 번거로운 일처럼 느껴지지 않습니다.

보조 모듈을 사용하여 빠른 포트 스캔을 실행하고 열려 있는 서비스의 깨끗한 목록도 얻었습니다. Nmap만큼 화려하지는 않지만 모든 것을 한 곳에 모아두는 것이 좋습니다. 자동화 옵션을 사용하면 기본 검사 스크립트를 작성할 수 있어 여러 시스템을 테스트해야 할 때 시간이 절약됩니다.

그다지 좋지 않은 것

초보자에게 친숙하지 않습니다. 내 페이로드가 연결되지 않는 이유를 알아내려고 거의 한 시간을 보냈습니다. 알고 보니 LHOST를 올바르게 설정하는 것을 잊어버렸습니다. 초보자라면 놓치기 쉽습니다. 실제 온보딩이나 툴팁이 없으므로 기본적으로 블라인드 다이빙을 하고 있습니다. 또한 GUI 버전이 투박합니다. 없는 것보다는 낫지만 더 빠르기 때문에 결국 명령줄을 고수하게 되었습니다.

그리고 학습 곡선을 시작하지 마십시오. 이전에 침투 테스트를 해본 적이 없다면 이것이 시작점이 아닙니다. 네트워크, 프로토콜 및 Linux에 대한 기본 지식이 필요합니다. 게다가 튜토리얼보다 참고용에 더 가까운 공식 가이드 외에는 잘 문서화되어 있지 않습니다.

결론

이미 보안 테스트를 진행 중이고 널리 사용되는 신뢰할 수 있는 무료 프레임워크를 원하며 터미널을 두려워하지 않는다면 예, Mac용 Metasploit Framework - Mac용 다운로드를 다운로드하세요. 무료이고 작동하며 여전히 많은 전문가들이 선호합니다. 하지만 단지 호기심이 있거나 이전에 해킹 도구를 사용해 본 적이 없다면 더 간단한 곳에서 시작해 보세요. 이것은 자신이 무엇을 하고 있는지 알고 있거나 빨리 배울 준비가 된 사람들을 위한 것입니다.