| نوع | |
|---|---|
| نظام التشغيل | |
| المنصة | |
| النموذج المصدري | |
| المطورون | |
| المبرمج | |
| موقع الويب |
| ضمان الجودة | |
|---|---|
| لغة البرمجة | |
| التوثيق | |
| الإصدار الأول |
أغسطس 2011  |
| الإصدار الأخير |
|
| المستودع | |
| الرخصة |
ميتاسبلويت (بالإنجليزية: Metasploit) هو مشروع يهتم بالأمن المعلوماتي عبر البحث في الثغرات الأمنية ويساعد في اختبارات الاختراق وتطوير أنظمة كشف التسللات. وأهم إنجازات هذا المشروع هو منصة ميتاسبلويت المفتوحة المصدر وهي أداة تقوم بفتح منفذ في الجهاز المستهدف بهدف اختراقه.
تاريخها
أنشأت ميتاسبلويت من قبل HD Moore سنة 2003، كأداة شبكية محمولة مبرمجة بلغة بيرل. سنة 2007 أعيد برمجتها كليا بواسطة لغة روبي. سنة 2009 أعلن أنه وقع الإستحواذ عليها من قبل Rapid7، وهي شركة أمنية حلول لمعالجة نقاط الضعف في الأنظمة. و كما أنه يمكن استعمال Metasploit للبحث عن ثغرات الأنظمة فإنه يمكن من خلالها إجراء اختراقات غير قانونية/شرعية.
منصة ميتاسبلويت
المراحل التي تتم لإجراء اختبار اختراق عبر المنصة هي:
- اختيار واعداد لعمل الهجمة (باختيار واحدة من بين أكثر من 1577 ثغرة موجودة على مختلف الانظمة من وندوز، ماك أو لينكس
- التحقق من أن النظام المستهدف يمكن تطبيق الاختراق عليه
- اختيار واعداد البايلود (برمجية ضارة يرسلها المخترق للضحية لفتح قناة تواصل وتشبه في طريقة عملها فيروس حصان طروادة أو فيروس الدودة وعلى سبيل المثال يمكن استغلالها في عمل تحكم عبر بروتوكول VNC)
- اختيار طريقة تشفير لتجاوز أنظمة كشف التسللات كتلك الموجودة في مضادات الفيروسات
- تنفيذ الهجمة
و هذه الخطوات المتبعة لتنفيذ أي هجوم عبر أي بايلود وعمل الميتاسبلويت هنا هو تسهيل عمل المخترقين. كما نذكر أن الميتاسبلويت يعمل على أغلب أنظمة يونكس (تشمل لينكس والماك) والوندوز وهو متوفر بعدة لغات.
لجمع المعلومات اللازمة حول الجهاز المستهدف لا بد للمخترق من جمع المعلومات المناسبة كنظام التشغيل والخدمات الشبكية المستعملة. بعض هذه المعلومات يمكن جمعها عبر أدوات مثل Nessus.
روابط خارجية
مراجع
- ^ مذكور في: Seguridad Informática. الصفحة: 179. المُؤَلِّف: Fabián Portantier. لغة العمل أو لغة الاسم: الإسبانية.
- ^ ا ب "Nightly Installers".
- ^ "Nghtly Installers". اطلع عليه بتاريخ 2021-07-29.
- ^ ا ب ج د وصلة مرجع: https://github.com/rapid7/metasploit-framework/wiki/Nightly-Installers. الوصول: 30 يوليو 2021.
- ^ ا ب وصلة مرجع: https://api.github.com/repos/rapid7/metasploit-framework. الوصول: 8 يناير 2017.
- ^ ا ب الوصول: 5 أكتوبر 2016.
- ^ وصلة مرجع: https://www.linux-magazin.de/news/metasploit-3-0-setzt-auf-ruby/. الوصول: 29 يوليو 2021.
- ^ وصلة مرجع: https://www.metasploit.com/. الوصول: 29 يوليو 2021.
- ^ ا ب "Release 6.4.46". 23 يناير 2025. اطلع عليه بتاريخ 2025-01-26.
- ^ وصلة مرجع: https://github.com/rapid7/metasploit-framework/blob/master/LICENSE. الوصول: 30 يوليو 2021.
_new_hue.svg){kind=small}
 | هذه بذرة مقالة عن أمن الحاسوب بحاجة للتوسيع. فضلًا شارك في تحريرها. |