URL: https://linuxfr.org/users/notsh/journaux/metasploit-34
Title: Metasploit 3.4
Authors: Alex
Date: 2010年05月21日T21:22:47+02:00
Tags: 
Score: 12
On ne parle pas souvent de metasploit ici, alors je me permets d'annoncer la sortie d'une nouvelle version. 
 
Metasploit est une boîte à outils servant à faciliter les tests d'intrusion. A l'origine c'était un jeu réseau mais il a évolué pour devenir en 2003 un outil facilitant l'exploitation de failles en proposant une base de données d'exploit à utiliser en conjonction avec une base de données de shellcodes. 
 
Au fil des versions l'outil s'est étoffé en offrant un grand panel 
d'outils tiers tels que : karmetasploit permettant d'exploiter de fausses 
bornes d'accès wifi; meterpreter boîte à outils pour travailler 
sur la machine attaquée (en fait sorte de megashellcode permettant de faire simplement les opérations typiques: redirection de port, injection de code à distance, ... même sans avoir l'outillage coté machine attaquée); msfencode servant à dissimuler ses shellcodes; metasm un outil permettant de transformer du code binaire en objets ruby,de jouer avec, et de reconstruire à nouveau un binaire, le but étant l'injection de code et la rétroingénérie. 
Notons également des outils de fuzzing, de recherche de clé par force 
brute, d'empoisonnement de cache dns, etc... bref c'est vraiment un couteau suisse 
 
Cette nouvelle version apporte de nombreuses corrections de bugs, 100 nouveaux exploits. 
De plus elle apporte de nouvelles cibles pour les outils de découverte de mots de passe par force brute et de nombreuses améliorations pour meterpreter (screenshot de la machine attaquée, compression et obfuscation des échanges réseaux, ...) 
 
L'année dernière metasploit a été racheté par rapid7, depuis nous trouvons une version gratuite, et une version payante incluant l'intégration de nexpose (outil de détection de vulnérabilités), de nmap, ainsi qu'un module de génération de rapport. 
 
Metasploit est distribué sous license Metasploit License Framework, à prioris (comprendre: je n'ai pas vérifié) de type BSD. 
 
[Metasploit](http://www.metasploit.com/) 
[Notes de version](http://www.metasploit.com/redmine/projects/framework/wiki/Release_Notes_34) 
[Metasm](http://metasm.cr0.org/) 
[karmetasploit](http://www.metasploit.com/redmine/projects/framework/wiki/Karmetasploit)
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/notsh/journaux/metasploit-34.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/notsh/journaux/metasploit-34.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>