Як користуватися Metasploit Framework: можливості, інструкція по застосуванню

Модулі Auxiliary, Encoders

Експлойт (Pws) – це метод, за допомогою якого зловмисник використовує уразливість в системі, службах, додатках і завжди супроводжуються корисними навантаженнями. Payload, корисна успішна навантаження – фрагмент коду, що виконується в експлуатованої системи. Після роботи експлойта платформа впроваджує корисну навантаження через вразливість і запускає її у цільовій системі. Таким чином, зловмисник потрапляє всередину системи або може отримати дані з скомпрометованої системи, перед тим як використовувати Metasploit корисну навантаження.

Auxiliary допоміжний модуль надає додаткові функціональні можливості, такі як фаззинг, сканування, реконт, дос-атака та інші. Допоміжне сканування банерів або операційних систем не виконує DOS-атаку на ціль. Він не вводить корисну навантаження, як експлойти, тому не зможе отримати доступ до системи за допомогою цього модуля.

Encoders – кодери використовуються для маскування модулів, щоб уникнути виявлення з допомогою механізму захисту, такого як антивірус, брандмауер або широко застосовується для створення чорного ходу.