上記の広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書く事で広告が消せます。frameworkというのは脆弱性検証ツール。Linuxならインストールは簡単。いうかDLするだけでインストール作業は必要無し。BackTrackには最初から入ってます。今回はUbuntuでDLして起動してみましたが、なんだかBackTrackで起動したときの方がサクサクだった気が。http://www.metasploit.com/からDL。Rubyで書かれてるのでRuby入ってないと起動しません。rubyでもまだ起動しようとするとエラーが出たのでエラーメッセージ頼りに適当に以下のパッケージをインスコ。./msfguimsfguiがGUIでの起動で、msfconsoleがコマンドラインでの起動。分かってる人はconsoleの方が速いし使いやすいかも。ちなみにフォルダ内はこんな感じ。環境揃ってればダブルクリックで起動可能。GUIモードでの起動画面。左の方に並んでるのが検証したい脆弱性のリスト。選択するとこんな画面が。表示されてるのが目標の脆弱性で、ちょっといじれば分かると思いますが特定のソフトやらOSやらのVer.に存在する脆弱性が用意されてます。ターゲットのIPを入力して実行すると、ターゲットのPCにその脆弱性が存在するかどうかを調べられるということらしいです。(たぶんwGUIのリストはちょっと見にくいのでconsoleでリストアップしてみましょう。exploitsこれでリストが表示されます。ほとんどがWindowsですね。メッセやらIEやらItuneやらGomやら、見慣れたソフトも少なからずあるかと思います。古いVer.のLinuxのもあるし、マルチプラットフォームなFirefoxなんかもあったり。怖いのがTrendMicroとか、アンチウイルス系のも混じってると・・・これで実感するのはアップデートの重要性。Windowsではソフトのアップデートは自分でやらなくちゃいけないですが、めんどくさくて放置してる方も多いかと。俺も(ryそしてまとめてアプリもアップデートできるDebian系のパッケージ管理が非常に優れてることが実感できます。ちなみにこれ、自分の管理下にないコンピュータに仕掛けると不正アクセスになっちゃいますので。サーバ機持っててしばらくメンテ放置して人なんかちょっと検証してみてはいかがでしょうか?怖い結果が出るかもですよ。現在の閲覧者数:薔薇プロフィールAuthor:tminPCヲタ。スロット好きのギャンブラー。(元むしろ人生がギャンブルだが目下のところ負けっぱなし。座右の銘は「結果オーライ」。トラブルもまた楽しみのひとつコメント、トラバ、相互リンク歓迎。当ブログについてTwitterでこっちとあっちの更新情報流すことにしてみます。Mikunchu♪Wikiできました。上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。