보안 점검(해킹)을 위한 MetaSploit Exploit 툴

[truefeel]

보안 테스팅, 취약점 연구, IDS 개발을 위한 도구라 할 수 있지만
해킹용으로 쓸 수 (사실 해킹용이라 하는게 맞을 듯) 툴입니다.

텍스트 메뉴 형태로 쓸거면 Curses 펄 모듈이 필요합니다.
컨맨드 라인에서는 ./cli [exp/모듈명] [변수] [명령어] 형식으로 사용.

내부 서버 보안검사용으로 쓸거죠? ^^
주로 윈도그를 explolit하는 겁니다.

솔라리스의 sadmind 데몬의 명령 실행은 최근에 발표된 취약점을 이용하는 것 같습니다.
많은솔라 서버들이 inetd.conf 을 수정없이 두고 운영(서버 설치하는 분들이 모르는 경우가 많음)을 하는데
대문 열어놓고 해커를 고객으로 편안히 모시는 꼴입니다.

* http://www.metasploit.org/
* 위 홈피에 있는 스크린샷


-------------------------------------------------------------------------------------------------
출처 : http://www.hackerslab.org/korg/view.fhz?menu=news&no=1648
제목 : 해킹종합선물세트