Metasploit es uno de los marcos de trabajo más usados. Es una herramienta poderosa que puede aguantar todas las fases del engagement del pentesting, desde la recopilación de información hasta la post explotación.
Metasploit tiene dos versiones principales:
- Metasploit Pro: La versión comercial que facilita la automatización del manejo de tareas. Esta versión tiene una interfaz gráfica de usuario.
- Metasploit Framework: La versión de código abierto que funciona desde la linea de comandos.
El Framework Metasploit es un conjunto de herramientas que permite recopilación de información, escaneo, explotación, desarrollo de explotación, post explotación y más. Aunque el uso primario de metasploit se centra en el pentesting, también es útil para la búsqueda de vulnerabilidades y desarrollo de exploits.
Los componentes principales de Metasploit pueden ser resumidos de la siguiente manera:
- msfcosole: La línea de comandos principal.
- Módulos: Módulos soportados, como exploits, escáners, payloads, etc.
- Herramientas: Las herramientas en sí que te ayudarán a buscar vulnerabilidades y al pentest. Algunas de estas herramientas son msfvenom, patter_create y pattern_offset.
Esta unidad cubrirá los componentes principales de Metasploit mientras ofrece una base sólida sobre cómo encontrar exploits relevantes, configurar parámetros y explotar servicios vulnerables en el sistema objetivo.