ميتا سبلويت

مشروع Metasploit هو مشروع لأمن الحاسوب يوفر معلومات حول الثغرات الأمنية ويساعد في اختبار الاختراق وتطوير توقيعات أنظمة كشف التسلل . وهو مملوك لشركة Rapid7 ، وهي شركة أمنية مقرها بوسطن ، ماساتشوستس. ^{[ 4 ] [ 5 ]}

أشهر مشاريعها الفرعية هو إطار عمل Metasploit مفتوح المصدر ^{[ 3 ]} ، وهو أداة لتطوير وتنفيذ أكواد استغلال الثغرات الأمنية على جهاز مستهدف عن بُعد. تشمل المشاريع الفرعية المهمة الأخرى قاعدة بيانات أكواد العمليات، وأرشيف أكواد الاستغلال، والأبحاث ذات الصلة.

يتضمن مشروع Metasploit أدوات مضادة للتحليل الجنائي وأدوات للتهرب، بعضها مدمج في إطار عمل Metasploit. وهو يأتي مثبتًا مسبقًا في العديد من أنظمة التشغيل.

تم إنشاء Metasploit بواسطة إتش دي مور في عام 2003 كأداة شبكية محمولة باستخدام لغة بيرل . وبحلول عام 2007، أُعيدت كتابة إطار عمل Metasploit بالكامل بلغة روبي . وفي 21 أكتوبر 2009، أعلن مشروع Metasploit ^{[ 6 ]} عن استحواذ شركة Rapid7، وهي شركة أمنية تقدم حلولاً موحدة لإدارة الثغرات الأمنية، عليه.

على غرار المنتجات التجارية المماثلة مثل Canvas من Immunity أو Core Impact من Core Security Technologies ، يُمكن استخدام Metasploit لاختبار ثغرات أنظمة الحاسوب أو لاختراق الأنظمة عن بُعد. وكما هو الحال مع العديد من أدوات أمن المعلومات ، يُمكن استخدام Metasploit لأغراض مشروعة وغير مشروعة على حدٍ سواء. منذ استحواذ Rapid7 على إطار عمل Metasploit، أضافت الشركة إصدارًا مفتوح المصدر خاصًا بها يُسمى Metasploit Pro. ^{[ 7 ]}

أدى بروز Metasploit كإطار عمل لتطوير الثغرات الأمنية ^{[ 8 ]} إلى إصدار تنبيهات بشأن ثغرات البرامج، والتي غالبًا ما كانت مصحوبة ^{[ 9 ]} بوحدة استغلال خارجية لـ Metasploit تُبرز إمكانية استغلال تلك الثغرة، ومخاطرها، وطرق معالجتها. ^{[ 10 ] [ 11 ]} بدأ Metasploit 3.0 بتضمين أدوات اختبار الثغرات ، المستخدمة لاكتشاف ثغرات البرامج، بدلًا من مجرد استغلال الثغرات المعروفة. ويتضح هذا التوجه من خلال دمج مجموعة أدوات lorcon اللاسلكية (802.11) في Metasploit 3.0 في نوفمبر 2006.

تتضمن الخطوات الأساسية لاستغلال النظام باستخدام الإطار ما يلي:

1. اختيارياً، التحقق مما إذا كان النظام المستهدف عرضة للاستغلال.
2. اختيار وتكوين ثغرة أمنية (كود يدخل إلى نظام مستهدف من خلال الاستفادة من إحدى ثغراته ؛ يتم تضمين حوالي 900 ثغرة أمنية مختلفة لأنظمة Windows و Unix / Linux و macOS ).
3. اختيار وتكوين الحمولة (البرنامج الذي سيتم تنفيذه على النظام المستهدف عند الدخول بنجاح؛ على سبيل المثال، واجهة سطر أوامر عن بُعد أو خادم VNC ). غالبًا ما يُوصي Metasploit بحمولة من المفترض أن تعمل.
4. إن اختيار تقنية التشفير بحيث تتم إزالة رموز العمليات السداسية العشرية المعروفة باسم "الأحرف السيئة" من الحمولة، سيؤدي إلى فشل عملية الاستغلال.
5. تنفيذ عملية الاستغلال.

يُعد هذا النهج المعياري - الذي يسمح بدمج أي ثغرة أمنية مع أي حمولة - الميزة الرئيسية لهذا الإطار. فهو يُسهّل مهام المهاجمين ومطوري الثغرات الأمنية ومطوري الحمولة.

يعمل Metasploit على أنظمة Unix (بما في ذلك Linux و macOS) وعلى نظام Windows. ويمكن توسيع إطار عمل Metasploit لاستخدام إضافات بلغات متعددة.

لاختيار ثغرة أمنية وحمولة برمجية، يلزم توفر بعض المعلومات حول النظام المستهدف، مثل إصدار نظام التشغيل وخدمات الشبكة المثبتة. يمكن الحصول على هذه المعلومات باستخدام أدوات فحص المنافذ وبصمات بروتوكول TCP/IP مثل Nmap . تستطيع أدوات فحص الثغرات الأمنية مثل Nessus و OpenVAS اكتشاف ثغرات النظام المستهدف. يمكن لـ Metasploit استيراد بيانات فحص الثغرات الأمنية ومقارنة الثغرات المحددة بوحدات الاستغلال الموجودة لضمان استغلالها بدقة. ^{[ 12 ]}

تتوفر العديد من واجهات Metasploit. وتتولى شركتا Rapid7 و Strategic Cyber ​​LLC صيانة أشهرها. ^{[ 13 ]}

يحتوي Metasploit حاليًا على أكثر من 2074 ثغرة أمنية، مصنفة ضمن المنصات التالية: AIX ، Android ، BSD ، BSDi ، Cisco ، Firefox ، FreeBSD ، HP-UX ، Irix ، Java ، JavaScript ، Linux ، mainframe ، multi (قابلة للتطبيق على منصات متعددة)، NetBSD ، NetWare ، NodeJS ، OpenBSD ، macOS ، PHP ، Python ، R ، Ruby ، Solaris ، Unix ، و Windows .

يحتوي Metasploit حاليًا على أكثر من 592 حمولة. بعضها كالتالي:

• تتيح واجهة سطر الأوامر للمستخدمين تشغيل البرامج النصية الخاصة بجمع البيانات أو تشغيل أوامر عشوائية على المضيف.
• يُمكّن برنامج Meterpreter (مترجم Metasploit) المستخدمين من التحكم في شاشة الجهاز باستخدام VNC وتصفح الملفات وتحميلها وتنزيلها.
• تُمكّن الحمولات الديناميكية المستخدمين من التهرب من برامج مكافحة الفيروسات عن طريق إنشاء حمولات فريدة.
• تتيح الحمولات الثابتة إعادة توجيه عنوان IP/المنفذ الثابت للاتصال بين المضيف ونظام العميل.

يتضمن إطار عمل Metasploit مئات الوحدات المساعدة التي يمكنها إجراء عمليات المسح والاختبار العشوائي والتجسس وغيرها الكثير. وهناك ثلاثة أنواع من الوحدات المساعدة، وهي: وحدات المسح، ووحدات الإدارة، ووحدات الخادم.

يعمل إطار عمل Metasploit كمشروع مفتوح المصدر، ويقبل مساهمات المجتمع عبر طلبات السحب على موقع GitHub.com. ^{[ 20 ]} تتم مراجعة المساهمات من قبل فريق يضم موظفين من شركة Rapid7 ومساهمين خارجيين ذوي خبرة. وتضيف غالبية المساهمات وحدات جديدة، مثل الثغرات الأمنية أو الماسحات الضوئية. ^{[ 21 ]}

قائمة المطورين الأصليين:

• إتش دي مور (المؤسس وكبير المهندسين المعماريين)
• مات ميلر (المطور الرئيسي من 2004 إلى 2008)
• دين ماكنامي (سبونم) (المطور الرئيسي من 2003 إلى 2008)

• w3af
• مشروع OWASP لأمن تطبيقات الويب المفتوحة

• حمولات قوية: تطور أطر الاستغلال ، searchsecurity.com، 2005-10-20
• الفصل الثاني عشر: كتابة الثغرات الأمنية III من المقابس، و Shellcode، والنقل والبرمجة: الهندسة العكسية للثغرات الأمنية وبرمجة الأدوات لمحترفي الأمن بقلم جيمس سي. فوستر ( ISBN) 1-59749-005-9). كتبه فينسنت ليو، ويشرح الفصل 12 كيفية استخدام Metasploit لتطوير ثغرة تجاوز سعة المخزن المؤقت من الصفر.

• الموقع الرسمي