Pour tout pentesteur, Metasploit est incontournable. Grâce à ce framework, les professionnels comme les script-kiddies ont accès à une large base de données de codes d’exploitation relativement fiables, clef en main. Il suffit de quelques lignes de commandes, voire de quelques clics si on utilise Armitage, pour exploiter des vulnérabilités parfois critiques. Même pas besoin de comprendre ! Cet article ne se concentrera absolument pas sur cet aspect et tentera plutôt de vous démontrer qu’il s’agit surtout d’un merveilleux outil de gestion, bien plus efficace qu’Excel en test d’intrusion.
1. Introduction
1.1 Historique du projet
En 2003, H.D. Moore (que je ne vous ferai pas l’affront de présenter) crée Metasploit. L’objectif du projet est de fournir une collection d’outils réseau portable. Le projet est donc développé dans un langage de script de l’époque : Perl. Avec le temps, ce framework évolue considérablement et devient un véritable environnement de développement et d’exploitation de vulnérabilités. En 2007, le projet est totalement réimplémenté en Ruby, aussi étrange que cela puisse paraître, afin de bénéficier d’un meilleur support du multithreading et une meilleure portabilité, notamment sur Windows. En 2009, le projet est acquis par Rapid7, qui propose, en plus de la version open source « community », deux versions commerciales : « Metasploit Express » et « Metasploit Pro ».
1.2 Principales fonctionnalités
Metasploit est annoncé comme une plateforme de pentest permettant de découvrir, valider et exploiter...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première