Чорчӯбаи Metasploit

Роҳхати сиёҳ дар байни воситаи асбоб ва силос

Лоиҳаи Metasploit гурӯҳе ташкил карда шудааст, ки барои «одамоне, ки санҷиши имтиҳонҳоро ба даст меоранд, таҳияи имзои IDS ва истифодаи тадқиқотро пешниҳод мекунад».

Нашрияи охирини онҳо, Нашрияи Метаспойт 2.0, ки «як платформаи пешрафтаи кушода барои таҳия, санҷиш ва истифодаи кодекс истифода хоҳад шуд».

Гарчанде дуруст аст, ки асбобҳо ва функсияҳое, ки дар методикаи тарҳрезишуда сохта шудаанд, метавонанд барои санҷиши бехатарӣ ё санҷиши гузариш барои тафтиши бехатарии система ё шабака арзиш дошта бошанд, эҳтимолан ҳақиқӣ ё бештар аст, то ки скрипт-киддиҳо ва Дигар компютерҳо ё таҳиягарони рамзҳои шубҳанок метавонанд ин асбобро истифода баранд, ки ҳамчун роҳи сафед ё роҳи дилхоҳро истифода баранд, то ки онҳо ба коркард ва зараровар зарар расонанд.

Ман дар бораи лоиҳаи Metasploit ё таҳиягароне, ки дар ин коммунист кор мекунанд, дар ҳақиқат намедонанд, ки оё ниятҳои онҳо пок аст. Ба назар чунин мерасад, ки аксар вақт хатти таъмини амнияти шабака ва амнияти шабакавӣ шикастани як зарба аст ва он барои баъзе одамоне, ки ба таври мӯътадил ба коршиносони амниятӣ ё маъмурони камтар аз ниятҳои шаръӣ айбдор мешаванд, бисёр чизро талаб намекунад. Баъзеҳо мегӯянд, ки касе дар амнияти шабака низ як hacker дар тарафи рост ва бисёре аз саволҳои ҳақиқии асбобҳое ҳастанд, ки силоҳҳои пуриқтидор барои таблиғкунандагонро дучанд мегарданд.

Ҳатто агар мо фикр кунем, ки ҳадафи онҳо дар ҳақиқат иттилоот ва воситаҳои фоидаоварро барои кӯмак ба минбаъд сабабҳои таҳияи таҳқиқот ва таҳқиқоти бехатарӣ таъмин мекунад, он ҳақиқатро тағйир намедиҳад, ки воситаҳои дастрас барои ҳама ва барои пешгӯӣ ва ё роҳ надодан назоратро чӣ корбар ба охир расонад?

Лоиҳаи Metasploit мегӯяд, ки Чаҳорчӯби методикаи онҳо метавонад бо маҳсулоти босифати тиҷоратӣ, аз қабили Immunity-и CANVAS ё Core Impact Technology. Ин воситаҳо инчунин вазифаҳои якхела ё якхеларо таъмин мекунанд. Яке аз сабабҳои асосии он, ки онҳо таҳти таҳқиқ қарор нагирифтаанд, ки Чаҳорчӯби Метаспоит дорои pricetag аст. Азбаски шумораи ками онҳо ба ин бастаҳо метавонанд хатар эҷод кунанд, аммо агар шумо ин қувваи якро истифода баред ва озодона паҳн кунед, эҳтироми зиёдтаре, ки одамони нодуруст онро ба сабабҳои нодуруст истифода мебаранд.

Чаҳорчӯбаи Metasploit ҳамчун воситаи пурқувват аст. Ман нусхабардорӣ намудам, ки бо компютери худам бо компютерҳои лабораторияи ман бозӣ кунам. Ман фикр мекунам, ки барои амнияти маъмурони амниятӣ дар ҷанги ҷангӣ барои таъмини амнияти компютерӣ ва амнияти шабакавӣ ва боварӣ ҳосил кардан ба шумо муҳим аст. Аммо, ман фикр мекунам, ки мо низ метавонем дидани дидори нав ва бадрафториро ба кӯчаҳо сар диҳем, вақте ки скрипт-кумиҳо бо ин восита бозӣ карданро омӯхта ва омӯзиши он чӣ қадар тавоно метавонад ҳамчун яроқ бошад.