建站
咨詢
售后
建站咨詢
新聞中心
【.com 獨家翻譯】HD Moore是Rapid7公司的CSO（Chief Security Officer），同時，他也是Metasploit（一個開源的入侵檢測平臺）的首席架構(gòu)師，HD創(chuàng)建了Metasploit項目，他創(chuàng)建這個項目的目地是為安全漏洞發(fā)掘代碼的研究和開發(fā)提供一個公用的資源。在2009年年底，Rapid7收購了Metasploit。在這個采訪中，HD Moore談到了向Rapid7公司的過渡，同時，他對Metasploit的發(fā)展和不同的版本也做了詳細的說明，此外，他還討論了即將到來的新特性。
對于像Metasploit這樣擁有一定用戶基數(shù)的，著名的開源產(chǎn)品來說，進入到Rapid7的企業(yè)環(huán)境中，會給這個產(chǎn)品帶來什么影響呢？
對于Metasploit項目來說，Rapid7公司的存在，顯著地增加了我們的軟件在企業(yè)環(huán)境中的接受程度。一個鮮為人知的事實是，作為標(biāo)準(zhǔn)合約的一部分，我們的商業(yè)產(chǎn)品的客戶也可以享受到開源產(chǎn)品的部分支持。這提供了前所未有的商業(yè)化支持。
在Rapid7內(nèi)部，有多少機會可以讓Metasploit進一步發(fā)展呢？
收購以后的12個月里，Metasploit的用戶基數(shù)增加了5倍，安全漏洞發(fā)掘模塊的數(shù)量翻了一番，新增加代碼150,000行。這個增長速度主要歸功于6個全職的開發(fā)者合并成了一個核心團隊，以及產(chǎn)品應(yīng)用范圍的擴大和社區(qū)貢獻的增加。
商業(yè)產(chǎn)品中的大多數(shù)功能都是以我們貢獻到開源代碼庫中的那些功能為基礎(chǔ)的。雖然我們在商業(yè)產(chǎn)品線上工作，但是這種商業(yè)和開源之間的依賴性可以讓我們繼續(xù)把資源集中在免費的代碼上。
自從Metasploit被Rapid7收購以來，Metasploit的用戶基數(shù)增長了多少？
我們通過點擊我們的在線更新服務(wù)器（SVN）的唯一IP數(shù)來跟蹤我們的用戶基數(shù)的變化情況。這個數(shù)值反映了在安裝Metasploit以后，真正更新它的用戶的數(shù)量，所以我們感覺這個數(shù)值比原始的下載次數(shù)更準(zhǔn)確。在收購以前，這個數(shù)值每個月大約是22000個唯一的IP數(shù)。
截止到去年9月，我們大約是120000個唯一的IP數(shù)，或者說我們的活躍用戶數(shù)量增加了5倍。如果我們把過去12個月里的下載和更新這個框架的唯一IP數(shù)合起來，這個總數(shù)現(xiàn)在是100多萬。
#p#
當(dāng)前，不同版本的Metasploit，在功能方面有什么區(qū)別呢？
Metasploit Framework是我們的開源“內(nèi)核”，它是通過自由的BSD許可證發(fā)布的，它一直是我們開發(fā)的重點。
Metasploit Express提供了一個GUI（基于Web的），它不但可以訪問標(biāo)準(zhǔn)的Metasploit Framework的所有功能，而且還給使用Metasploit進行入侵檢測提供了一個流程。Metasploit Framework是一個工具包，而Metasploit Express為了完成特定的任務(wù)把這些工具組合到了一起。
使用Metasploit Express提供的界面可以依次對目標(biāo)網(wǎng)絡(luò)進行掃描，安全漏洞發(fā)掘，和暴力破解。我們可以很快地從被攻擊的機器收集到相關(guān)的證據(jù)，然后它會使用像Pass-the-Hash和SSH key reuse那樣的技術(shù)，進一步執(zhí)行安全漏洞發(fā)掘和暴力破解。在入侵檢測完成以后，會生成一份高質(zhì)量的報告，這份報告包括檢測的結(jié)果和檢測期間執(zhí)行的每個操作的審核日志。
在10月20日，我們發(fā)布了Metasploit Pro，它是在Metasploit Express的基礎(chǔ)之上開發(fā)的，可以支持多用戶團隊，社會工程活動，Web應(yīng)用程序安全漏洞發(fā)掘，高級的evasion技術(shù)和我個人比較喜歡的VPN Pivoting。對于加速入侵檢測流程來說，Metasploit Express是一個很優(yōu)秀的產(chǎn)品，而Metasploit Pro則又進了一步，它可以通過一個集中式的界面幫助安全團隊彼此之間進行協(xié)作，也可以對目標(biāo)網(wǎng)絡(luò)進行各種層次的安全檢測——從人性方面（社會工程學(xué)）的檢測，到注重細節(jié)的服務(wù)端安全漏洞發(fā)掘。
Metasploit Pro中的VPN Pivot功能，可以把任何被入侵的機器轉(zhuǎn)變成一個遠程的以太網(wǎng)接口而進入到目標(biāo)網(wǎng)絡(luò)中。這可以讓用戶入侵一個內(nèi)部的機器（也就是說，通過瀏覽器安全漏洞發(fā)掘），然后使用VPN Pivot繼續(xù)對防火墻后面的其他的內(nèi)部機器進行掃描和安全漏洞發(fā)掘。
不像其他的pivot技術(shù)，VPN pivot可以被任何網(wǎng)絡(luò)工具使用，因為在Metasploit Pro系統(tǒng)上它建立了一個真正的接口。標(biāo)準(zhǔn)的入侵檢測和漏洞評估工具都可以使用這個Metasploit Pro建立的接口。為了讓我們的產(chǎn)品更上一層樓，我們還添加了創(chuàng)建自定義報告的功能，它使用JasperSoft報告引擎和iReport圖形報告編輯器。
這三個產(chǎn)品都使用相同的安全漏洞發(fā)掘方式，負(fù)載和庫。區(qū)別是附加的功能，擴展性，團隊支持和每個工具的定位。Metasploit Framework一直是安全漏洞發(fā)掘和入侵檢測的一流工具，但是，在規(guī)模較大的情況下，商業(yè)產(chǎn)品可以讓這些功能更容易使用。
你近期的計劃是什么？Metasploit用戶將會看到怎樣的功能？
通過Metasploit 3.5.0（所有產(chǎn)品都使用同樣的版本號），我們首先會進入到Web應(yīng)用程序安全領(lǐng)域中。這需要對后端的數(shù)據(jù)庫進行大量的檢測，在更新我們的Web模塊和填補檢測范圍的漏洞方面，我們還有一些其他的工作要做。
我個人的開發(fā)工作主要集中在Metasploit的Web應(yīng)用程序檢測功能上，和確保我們的產(chǎn)品可以和我們的用戶當(dāng)前使用的其他產(chǎn)品進行交互上。
在負(fù)載方面，我們進展的很慢，但是已經(jīng)對Meterpreter進行了擴展，以支持Windows以外的平臺。Philip Sanderson是我們的社區(qū)開發(fā)者之一，他在完成POSIX的Meterpreter負(fù)載方面做了很多工作。我們正在把他所做的工作集成到這個框架中。
在過去的幾個月里，我們添加了本地的PHP和Java負(fù)載，這可以讓他比過去更容易獲得高級的功能（從Web應(yīng)用程序漏洞到Java服務(wù)器漏洞）。在安全漏洞發(fā)掘的覆蓋率方面，我們一直在投入各種資源；其中既包括全職的安全漏洞發(fā)掘工程師，也包括和社區(qū)一起努力把更多的安全漏洞整合到Metasploit平臺上。
【編輯推薦】
- 17種網(wǎng)絡(luò)安全威脅大掃描
- 微軟修復(fù)了49個安全漏洞
- Oracle listener程序所存在安全漏洞有哪些？
- 你現(xiàn)在就應(yīng)該堵住的6個企業(yè)安全漏洞
新聞名稱：Metasploit的過去，現(xiàn)在和將來
網(wǎng)頁URL：http://m.5511xx.com/article/dpjhpih.html
