Securitytool Metasploit krijgt eerste grote update sinds 2011
De populaire securitytool Metasploit heeft voor het eerst sinds 2011 een grote update ontvangen die allerlei nieuwe features introduceert en het gebruiksgemak vergroot. Metasploit is een opensourceframework voor het testen van de beveiliging van systemen en netwerken.
Het wordt ontwikkeld door securitybedrijf Rapid7 en is geliefd bij penetratietesters en securityprofessionals. Het nu gelanceerde Metasploit 5.0 biedt gebruikers een ingebouwde optie om hun payload, die op een aangevallen systeem wordt uitgevoerd, zo aan te passen dat het bestand niet door anti-virussoftware wordt herkend. Gebruikers hoeven daardoor geen externe tools meer te installeren zoals voorheen het geval was.
Verder kunnen Metasploit-gebruikers nu zelfs de benodigde PostgreSQL-database draaien, worden modules in Python en Go ondersteund en zijn de prestaties verbeterd. Zo wordt het programma nu sneller geladen en kan er sneller naar modules worden gezocht. Alle nieuwe features zijn in de release notes te vinden. Metasploit 5.0 is te downloaden via GitHub. Softwareontwikkelaars die binnen hun eigen producten van het framework gebruikmaken zullen op de beschikbaarheid van versie 5 worden gewezen, aldus Rapid7.
___***=== NU NOG MAKKELIJKER ===***___
Nu kunnen beveiligers hun eigen systemen hacken, en de door de vendoren aangeboden patches beter toepassen.
Ja, meer scriptkiddies, maar ja, ook meer security-patches.
Nu kunnen beveiligers hun eigen systemen hacken, en de door de vendoren aangeboden patches beter toepassen.
Ja, meer scriptkiddies, maar ja, ook meer security-patches.
Je praat of security patches de oplossing zijn....
Meer patches == meer operationeel werk voor de beheerders == minder tijd voor het reviewen van zijn eigen werk == fouten.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Officier Specialist Cyber
Wil jij je inzetten voor de nationale en internationale veiligheid? Heb jij de kennis en de kunde om de digitale omgeving zo goed mogelijk te verdedigen?
Reservist Specialist Cyber
Online aanvallen, phishing, ransomware, APT’s: als cyberexpert weet jij alles over de huidige dreigingen in cyberspace. Word dan cyberreservist bij Defensie.
Challenge Developer
Wil je werken bij het beste securitybedrijf van Nederland en je coding skills in te zetten voor het ontwikkelen van de latest en greatest security challenges? Solliciteer dan nu naar de functie van Certified Secure Challenge Developer.