ওপেন সোর্স সিকিউরিটি টুলস
Metasploit: ফ্রেমওয়ার্ক, খেলনা নয়
মেটাসপ্লয়েট ফ্রেমওয়ার্ক হল শোষণের জন্য একটি ওয়ার্কবেঞ্চ: এনগেজমেন্ট স্টেটের জন্য একটি সঠিক ডাটাবেস সহ একটি কনসোলে খুঁজে বের করার, শোষণ করার এবং পোস্ট-প্রসেসিংয়ের জন্য হাজার হাজার মডিউল। এর খ্যাতি ক্ষতি হয় স্ক্রিপ্ট-কিডি ব্যবহার থেকে যা একটি শোষণ বোঝার কাজ এড়িয়ে যায়, কিন্তু পেশাগতভাবে এটি একটি টাইম মেশিন — যাচাইকৃত মডিউল, সামঞ্জস্যপূর্ণ পেলোড এবং মিটারপ্রেটারের পোস্ট-শোষণ লাইব্রেরি হাতে-নির্মিত টুলিংয়ের ঘন্টাকে মিনিটে পরিণত করে। এটি যা করে না তা হল আপনার জন্য চিন্তা করা, ঠিক এই কারণেই যে দলগুলি তাদের নিজস্ব মডিউলগুলি লেখে তারা এটি সর্বোত্তম ব্যবহার করে।
মূল বিষয়সমূহ
- কনসোল-প্রথম অভ্যাস: প্রতি এনগেজমেন্ট (ওয়ার্কস্পেস -একটি ক্লায়েন্টের নাম) একটি ডাটাবেস ওয়ার্কস্পেস সহ msfconsole যাতে প্রতিটি মডিউল ফলাফল পুরো পরীক্ষা জুড়ে সংরক্ষণ করা হয় এবং অনুসন্ধানযোগ্য।
- শোষণ নির্বাচন Nmap ফলাফল থেকে সংস্করণ এবং প্ল্যাটফর্ম সত্য দিয়ে শুরু হয়, বিশ্বাস থেকে নয়: একটি ভুল সংস্করণের সাথে মিলে যাওয়া একটি মডিউল একটি ক্র্যাশ প্রক্রিয়া এবং একটি সময় নষ্ট হয়৷
- মিটারপ্রেটার হল আসল পণ্য: প্রসেস মাইগ্রেশন, হ্যাশ ডাম্পিং, পিভটিং এবং ফাইল অপস একটি সেশন API সহ যা পরিষ্কারভাবে স্ক্রিপ্ট করে।
- db_nmap আপনার রিকনেসান্সকে সরাসরি ওয়ার্কস্পেসে সংহত করে, যার বেশিরভাগ কারণ হল শোষণের পর্যায়গুলিতে আমরা আলাদাভাবে Nmap চালাই না।
- সার্চ ডিসিপ্লিন: সার্চ টাইপ: exploit platform:windows cve:2021 যথেষ্ট দ্রুত, তারপর সঠিক সার্ভিস সংস্করণের সাথে মেলে, তারপর আগুনের আগে রেফারেন্স নোট পড়ুন।
- পেলোড পছন্দ হল অপারেশনাল সিদ্ধান্ত: বিপরীত_টিসিপি বনাম বাঁধ, স্টেজ বনাম স্টেজার-লেস, এবং ক্লায়েন্টের প্রস্থান নিয়ম আদৌ কলব্যাকের অনুমতি দেয় কিনা — আপনি এন্টার টিপুন আগে এটি পরিকল্পনা করুন।
- নৈতিকতা এবং বৈধতা এখানে কোন কবিতার প্রয়োজন নেই: শোষণ শুধুমাত্র স্বাক্ষরিত অনুমোদন দ্বারা আচ্ছাদিত সিস্টেমে ঘটবে, এবং ধ্বংসাত্মক বা পরিষেবা-হত্যামূলক ক্রিয়াকলাপের জন্য ব্যস্ততার পরিকল্পনায় স্পষ্ট সম্মতি প্রয়োজন।
- কীস্টোর এবং পরিবর্তন ডেস্ক: লক্ষ্য অবস্থা (ব্যবহারকারী, পরিষেবা, অধ্যবসায়) পরিবর্তন করে এমন যেকোন কিছু অবশ্যই রিপোর্টে লগ ইন করতে হবে এবং হস্তান্তরের আগে উল্টে দিতে হবে, অথবা বিতরণযোগ্য একটি স্থায়ী দায়।
মাঠের নোট
একটি এনগেজমেন্টের অর্ধেক পথ দিয়ে একটি db_nmap আমদানি করা হয় যখন দলটি আসলে ফ্রেমওয়ার্ক পছন্দ করতে শুরু করে — একটি ওয়ার্কস্পেস কোয়েরি চ্যাটে স্ক্যানের ফলাফল পেস্ট করার এক ঘন্টা পরাজিত করে। CVE অস্বাভাবিক হলে কাস্টম মডিউল এখনও লেখা হয়।
সচরাচর জিজ্ঞাসা
মেটাসপ্লয়েট কি শুধু স্ক্রিপ্ট কিডিদের জন্য নয়?
খ্যাতি বাস্তব এবং উত্তর হল না: মডিউলগুলি পরীক্ষা করা হয় এবং কর্মপ্রবাহটি আদর্শ সমস্যা; এটি খেলনা-গ্রেড কিনা তা সম্পূর্ণরূপে নির্ভর করে আপনি বুঝতে পেরেছেন যে আপনি কী গুলি করছেন।
মেটাসপ্লয়েট প্রো বনাম ফ্রি ফ্রেমওয়ার্ক?
ফ্রেমওয়ার্কটি ওপেন সোর্স এবং এতে শোষণ, শোষণ-পরবর্তী এবং রিপোর্টিং আদিম বিষয়গুলি অন্তর্ভুক্ত রয়েছে; বাণিজ্যিক সংস্করণ টিম বৈশিষ্ট্য এবং স্ক্যানার যোগ করে যা কিছু পরামর্শদাতা মানসম্মত করে।
এটা কি এখনও আধুনিক কঠোর লক্ষ্যগুলির বিরুদ্ধে গুরুত্বপূর্ণ?
হ্যাঁ, বেছে বেছে: CVE মডিউলগুলি প্রাসঙ্গিক থাকে, এবং কাস্টম শোষণগুলি একটি Metasploit সেশনে ড্রপ করে মিটারপ্রেটার টুলিংয়ের উত্তরাধিকারী হতে।
ম্যানুয়ালি শেলিংয়ের পরিবর্তে লিনাক্সে মিটারপ্রেটার?
এটা বাগদানের স্টিলথ প্রয়োজনীয়তার উপর নির্ভর করে; মিটারপ্রেটার সুবিধাজনক এবং সনাক্তযোগ্য, এবং দলগুলি অভ্যাসের পরিবর্তে প্রোফাইলের প্রতি বেছে নেয়।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
সত্যি বলতে, বেশিরভাগ দল আমাদের কাছে আসে নিজেরা চেষ্টা করার পর: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। আমাদের পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা সেবা তাই আছে, যাতে আপনাকে ওপেন সোর্স সিকিউরিটি টুলস শিখতে না হয় কষ্ট করে। সেটআপ, নজরদারি আর ভোর তিনটার হঠাৎ আসা ব্যাপার — সব আমাদের ঘাড়ে।