Metasploit 6.2.0 发布,老牌渗透测试框架
Metasploit 项目是一个提供安全漏洞信息服务的计算机安全项目,可以协助安全工程师进行渗透测试 (penetration testing) 及入侵检测系统签名开发。 目前 Metasploit 6.2.0 版本发布了,此版本包含 138 个新模块、148 个新改进/功能和 156 个错误修复。其中有 6 个较重要的新功能,增强了现有的漏洞利用模块,添加了协议支持,并提供了额外的调试机制。 Capture 插件 引入了一个新的“Capture”插件,它提供了一种更简化的在网络上窃取凭据的方法。启动插件时将自动启动 13 个不同的服务,四个以 SSL 模式运行,以捕获网络上的凭据。 SMB v3 服务器支持 Metasploit 扩展了对 SMB v3 的支持,可以快速启动共享只读文件夹的 SMB v3 服务器。 增强的 smb_relay 支持 smb_relay 模块已支持通过 SMB 版本 2 和 3 进行中继。该模块还可以配置为在一个会话中以多个设备为目标,在目标之间智能循环。 改进的旋转/NATed 服务支持 Metasploit 向提供侦听服务(如 HTTP、FTP、LD...