image

Hackertool Metasploit biedt instabiele exploits

maandag 21 maart 2011, 10:23 door Redactie, 0 reacties

De populaire hackertool Metasploit biedt voortaan ook instabiele exploits en proof-of-concepts die niet door de kwaliteitseisen heenkomen. Normaliter moeten alle exploit-modules in het programma betrouwbaar en consistent zijn. Daardoor werden de afgelopen jaren tal van ingezonden exploits geweigerd, aangezien die hier niet aan voldeden. Een niet volledig werkende exploit kan nog steeds inzicht in een beveiligingslek bieden dat lastig via andere publieke bronnen is te verkrijgen, aldus Metasploit-ontwikkelaar H.D. Moore.

Om deze situatie te verbeteren is er nu de ""unstable module tree". Daarin zijn allerlei modules te vinden die nog niet helemaal klaar zijn of aan de kwaliteitseisen voldoen. Zodra de module is verbeterd, wordt die aan de "main tree" toegevoegd. Op deze manier zouden ontwikkelaars sneller hun exploits kunnen ontwikkelen. Om te beginnen zijn er vijftien modules beschikbaar gemaakt die kleine problemen hebben, waar de gemeenschap mee kan spelen.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.