Metaspolit (滲透測試)
產品簡介:
Metaspolit (滲透測試, 現中國本地化產品長矛已面世,增加更多的應用模塊及國內漏洞庫)
滲透測試:領先于別人之前測試您組織的防護能力
IT安全部門幾乎花費他們所有時間用來建設和維護防護系統來保護他們的數據。往往只有企業單位被攻擊了 他們才會發現哪里是他們的真正弱點。
滲透測試通過模擬現實世界的真實攻擊來識別您防護能力的弱點。 Metasploit專業版幫助您進行滲透測試, 例如使用滲透模塊、密碼審計、攻擊Web應用、發送釣魚郵件等。
為什么Metasploit是滲透測試的最佳工具
1、滲透測試的事實標準: Metasloit 專業版基于擁有 20 萬用戶和貢獻者的 Metasploit 項目,這也就使 Metasploit 成了滲透測試的事實標準。安全研究者們新開發的滲透攻擊方法經常會寫成一個 Metasploit 的模塊,因此 Metaploit 用戶立即可以使用這些模塊。Metasploit 的攻擊方法和載荷都通過實驗室和真 實環境的測試驗證。
2、Windows, Red Hat, Ubuntu, Kali Linux:選擇您喜歡的平臺進行滲透測試,不要把您自己限制于Windows 機器。在 Kali Linux 上可以把來自其他工具的輸出導入到 Metasploit 的數據庫.。
3、靈活、開放平臺:您可以編寫您自己的攻擊代碼和模塊,然后把它們導入到 Metasploit 專業版,從而進 行適合您自己環境的滲透測試。
4、高擴展性:在一個項目中可以評估多達 1 萬臺主機的安全性。
5、安全控制測試:使用 Metasploit 的 MetaModules 測試您的安全控制的有效性,這些功能模塊可以大大簡 化復雜的任務例如密碼測試或防火墻出口測試。
6、友好授權:安裝次數和測試 IP 數量都沒有限制。例如,你可以在筆記本上安裝也可以部署在云里。
7、可自由選擇 Web 界面或命令行: Metasploit 專業版提供一個友好的命令行界面和一個高級的命令行接口
——“Pro Console”。選擇您喜歡的界面或者在它們之間進行自由切換。