Metasploit 6.2.0, Ağustos 2021'de 6.1.0 sürümünden bu yana 138 yeni modül, 148 yeni iyileştirme/özellik ve 156 hata düzeltmesi ile piyasaya sürüldü.
Metasploit, güvenlik açıklarını hedeflemek ve bir ağın savunmalarını test etmek için kullanılabilecek 864 yük ve 2.227 istismar içeren bir penetrasyon testi çerçevesidir.
Çerçeve yaygın olarak penetrasyon testi etkileşimlerinin bir parçası olarak ve ağları ihlal etmek için kullanan tehdit aktörleri tarafından kullanılır.
Kullanım kolaylığı ve birçok yükü nedeniyle Metasploit, siber güvenlik profesyonellerinin bugün kullandığı en popüler araçlardan biri haline geldi.
Geçen hafta Rapid7, yüzlerce hata düzeltmesi ve iyileştirme içeren Metasploit 6.2.0'ı piyasaya sürdü. Bununla birlikte, mevcut istismar modüllerini geliştiren, protokol desteği ekleyen ve ek hata ayıklama mekanizmaları sağlayan altı yeni özellik vurgulanmıştır.
Metasploit 6.2.0'daki yeni öne çıkan özellikler aşağıda özetlenmiştir:
Yakalama eklentisi- Metasploit her zaman bir ağda kimlik bilgilerini çalmak için modüller eklerken, daha akıcı bir yaklaşım sunan yeni bir 'yakalama' eklentisi tanıtıldı.
Başlatıldığında, eklenti, ağdaki kimlik bilgilerini yakalamak için SSL modunda ek dört çalışan 13 farklı hizmet başlatır.
SMB V3 Sunucu Desteği- Metasploit, SMB V3'e verdiği desteği genişletti, böylece kullanıcılar salt okunur bir klasör paylaşan bir SMB V3 sunucusunu hızla başlatabilir. Pentesters, bu uzaktan payı, hedeflere kopyalanacak veya uzaktan yürütülecek olan yükleri veya DLL'leri barındırmak için kullanabilir.
Ayrıca, mevcut tüm modüller artık bu sürümle SMB V3'ü desteklemektedir.
Gelişmiş SMB Röle Desteği- SMB_RELAY modülü, SMB sürümleri 2 ve 3 üzerinden aktarmayı desteklemek için güncellenmiştir. Modül, modülün hedefler arasında akıllıca döngüsü ile bir oturumda birden fazla cihazı hedefleyecek şekilde yapılandırılabilir.
Geliştirilmiş Pivoting / Nated Services Desteği- "Metasploit, tipik olarak, tipik olarak olandan bağımsız olarak açık bir IP adresine ve bağlantı noktası kombinasyonuna bağlı olmalarını sağlamak için dinleme hizmetleri (HTTP, FTP, LDAP vb.) Sağlayan kütüphanelere özellikler ekledi. SRVHOST seçeneği. Bu, özellikle hedefin NAT veya Port-Forward konfigürasyonu aracılığıyla Metasploit'e bağlanması gereken senaryolarda kullanılabilecek modüller için kullanışlıdır. "
MeterPreter Oturumları Hata Ayıklama- Artık MSFConsole ve MeterPreter (TLV Paketleri) arasındaki ağ isteklerini ve yanıtlarını günlüğe kaydederek veya özel bir metre-preter hata ayıklama yapısı oluşturarak MeterPreter oturumlarını hata ayıklayabilirsiniz.
Yerel istismar Suggester iyileştirmeleri- Local_exploit_sugnester modülü, hata düzeltmeleri ve geliştirilmiş bir kullanıcı arayüzü ile güncellendi.
Bu modül, hedeflenen ana bilgisayarda yerel ayrıcalık artışı elde etmeye çalışmak için birden fazla metasploit modülü başlatacaktır.
Rapid7 ayrıca, katılımlarda yaygın olarak kullanılan yeni Metasploit modüllerini de listeledi:
Metasploit'e eklenen haftalık yeni istismarlar için ve bunların nasıl kullanıldığı için Rapid7 blogunu okuyabilirsiniz.
Zyxel, saldırıya uğramış ağlara yol açabilecek güvenlik duvarı kusurlarını düzeltiyor
Microsoft Haziran 2022 Patch Salı Düzeltmeleri 1 Sıfır Gün, 55 Kusur
Android Haziran 2022 Güncellemeleri Kritik RCE güvenlik açığı için düzeltme getirin
Atlassian Confluence RCE Bug, Patch Now için yayınlanan istismar
Hacker güvenlik kusurunu sızdırdıktan sonra Darknet Pazarı ve Kapanır
Kaynak: Bleeping Computer