Metasploit è pubblicamente disponibile così come tutti gli exploit e le vulnerabilità nel suo database. Ciò significa che un'azienda può applicare patch e proteggere la propria rete e il proprio software di conseguenza al database metasploit, rendendo così inutile il metasploit.
Come può il metasploit incidere ancora?
Se un'azienda dovesse effettivamente applicare la patch a tutti i loro sistemi, Metasploit non avrebbe molto da offrire in quell'ambiente. Tuttavia, è estremamente comune per le aziende non applicare patch a tutti i loro sistemi per una serie di ragioni:
Ci sono probabilmente altri motivi per cui mi sto dimenticando adesso. Ancor prima della disponibilità di Metasploit, esistono risorse come Exploit-DB che elencano exploit e vulnerabilità. Anche le aziende non hanno applicato patch.
Guarda tutte le altre domande taggate patch per ulteriori informazioni su come le patch non siano un problema banale.
Metasploit non riguarda solo i moduli di exploit, ma anche gli scanner, il database per collegare vari altri strumenti (Nexpose, nmap, Nessus, ecc.) in un unico riquadro e il meterpreter. (Metasploit Pro aggiunge molti altri vantaggi, incluso il coordinamento del team).
Gli exploit di Metasploit sono anche utili per aiutare a quantificare e comprendere i rischi di una vulnerabilità. Non tutti i sistemi possono essere rattoppati e talvolta è necessario installare protezioni alternative. Le versioni di Metasploit degli exploit aiutano a condensare il rischio in una forma concisa e facile da capire.
Perché molte volte anche gli sviluppatori di software forniscono aggiornamenti del software con maggiore sicurezza o forniscono patch di sicurezza che la maggior parte degli utenti non li usa. In questo caso, diventano più vulnerabili principalmente in quei paesi in cui la velocità di internet è lenta o le tariffe sono alte o non vogliono usare la loro larghezza di banda sugli aggiornamenti software.
E il problema peggiora quando le persone utilizzano software piratato perché hanno maggiori probabilità di venire con malware precaricato e non è possibile aggiornarli.
Qui entra in azione il metasploit. E oltre a metasploit, ci sono molti posti in cui puoi comprare exploit zero-day che non possono essere corretti.
Leggi altre domande sui tag patching penetration-test metasploit