Metasploitは優れたペンテストツールです!
どのようなビジネス課題を解決できましたか?あるいは、どのようなメリットが得られましたか?
私は現在、Metasploitを使用して、現在のインフラストラクチャマシンで脆弱性を発見したエクスプロイトを実行しています。そのマシンが悪用可能かどうかを確認し、悪用された場合に備えて保護しています。
改善してほしいポイントは何でしょうか?
エクスプロイトを使用するための適切なドキュメントと、エクスプロイトを実行するためのよりユーザーフレンドリーなCLIコマンドが必要だと思います。また、フレームワークを更新するには、自動更新機能がいいかもしれません。
この製品・サービスの良いポイントは何でしょうか?
オープンソースで無料で入手でき、ペンテストツールの豊富なツールセットが含まれているのが気に入っています。Kali Linuxのプラットフォームには無料で含まれています。
検討者にお薦めするポイントがあれば記入ください
当社のインフラストラクチャは、Metasploitを使用してペンテストされています。Metasploitは、攻撃をシミュレートするための最高のペンテストツールの1つです。他の脆弱性スキャナーを使用している場合でも、スキャンデータをMetasploitに統合できます。インフラの脆弱性を検証するのに最適なツールです。必要に応じてさまざまなペイロードを使用することもできます。
続きを開く
Metasploit is an excellent pentesting tool!
What problems is the product solving and how is that benefiting you?
I am currently using Metasploit to run exploits on my current infrastructure machines where I find vulnerabilities and trying to see if the machines are exploitable or not and securing them in case they are exploitable.
What do you dislike about the product?
I feel that there should be proper documentation for using the exploits and as well as more user friendly CLI commands to run the exploits. Also maybe an auto-update feature would be nice to update the framework.
What do you like best about the product?
I love how its open source and freely available and that it includes an extensive toolset of pentesting tools. Its included freely with Kali Linux on their platforms.
Recommendations to others considering the product:
Our companys infrastructe has been pentested using Metasploit. Metasploit is one of the top pentesting tools to simulate the attack. Even if you have other vulnerability scanners you can integrate the scanning data it with Metasploit. Its the perfect tool to validate vulnerabilities in your infrastructure. You can also use differeet payloads as per your needs.
続きを開く