Metasploit Framework for Mac - Download

As coisas boas

Cara, o banco de dados de exploração é legítimo. Tentei simular um login SSH fraco em uma VM de teste e encontrei uma exploração funcional em menos de cinco minutos apenas pesquisando “ssh” na lista de módulos. Não são apenas hits aleatórios – é bem organizado e você pode ver quais são estáveis ​​ou experimentais. Também gostei de como ele preenche automaticamente as cargas quando você escolhe uma exploração. Chega de adivinhar que tipo de shellcode usar. E sim, a interface não é bonita, mas é funcional. Se você estiver confortável com os comandos do terminal, não será uma tarefa árdua configurar uma sessão.

Até executei uma varredura rápida de portas usando os módulos auxiliares e obtive uma lista limpa de serviços abertos. Não é tão chamativo quanto o Nmap, mas é bom ter tudo em um só lugar. As opções de automação me permitiram criar scripts de verificações básicas, o que economizou tempo quando tive que testar várias máquinas.

O não tão bom

Não é exatamente adequado para iniciantes. Passei quase uma hora tentando descobrir por que minha carga não estava se conectando. Acontece que esqueci de configurar o LHOST corretamente – muito fácil de perder se você for novo. Não há integração real ou dicas de ferramentas, então você está basicamente mergulhando às cegas. Além disso, a versão GUI é desajeitada. É melhor que nada, mas acabei optando pela linha de comando porque é mais rápido.

E não me fale sobre a curva de aprendizado. Se você nunca fez nenhum teste de penetração antes, este não é o seu ponto de partida. Você precisará de algum conhecimento básico de redes, protocolos e Linux. Além disso, não está muito bem documentado além dos guias oficiais, que são mais referências do que tutoriais.

Resultado final

Se você já está brincando com testes de segurança, deseja uma estrutura gratuita e confiável que seja amplamente utilizada e não tem medo do terminal, então baixe o Metasploit Framework para Mac - Baixe para Mac. É grátis, funciona e ainda é a escolha de muitos profissionais. Mas se você está apenas curioso ou nunca tocou em ferramentas de hacking antes, comece por algum lugar mais simples. Este é para pessoas que sabem o que estão fazendo ou estão prontas para aprender rápido.