Walking The Thin Line tsakanin wani kayan aiki da makami
Shirin Metasploit yana da wata kungiya da aka kafa don "samar da bayanai masu amfani ga mutanen da ke yin gwajin shiga jiki, ci gaban IDS, da kuma amfani da bincike."
Sakamakon da aka ba su, watau Metasploit Framework version 2.0, ya yi ikirarin zama "dandalin bude bayanan da aka bude don bunkasa, gwaji, da kuma yin amfani da lambar amfani."
Duk da yake gaskiyar cewa kayan aiki da ayyuka da aka gina a Tsarin Metasploit zai iya tabbatar da muhimmanci ga mai kula da tsaro ko shigarwa shiga cikin gwaji don amfani da tabbatar da tsaro na tsarin ko cibiyar sadarwa, yana iya zama gaskiya ko fiye saboda masu rubutun-rubuce-rubuce da kuma wasu wannabe hackers ko developers na malicious code iya sanya wannan kayan aiki don amfani a matsayin wata hanya madaidaiciya ko sauri hanya don taimaka musu ƙirƙirar exploits da malware.
Ban sani ba sosai game da Shirin Metasploit ko masu haɓakawa waɗanda suka yi aiki a wannan mai amfani don su ce ko manufar su na da tsarki. Yawanci sau da yawa layin tsakanin samar da tsaro na cibiyar sadarwar da warware matsalar tsaro na sirri ne kuma ba ya amfani da yawa ga wasu mutanen da ba su dace ba su zargi masu binciken tsaro ko ma'aikata na kasa da manufofi masu daraja. Wasu suna ɗauka cewa kowa a cikin tsaro na cibiyar sadarwa kuma dan dan gwanin kwamfuta a gefe kuma mutane da yawa suna tambayar ainihin kayan aikin kayan aiki waɗanda suka ninka a matsayin makamai masu mahimmanci ga masu saiti.
Koda kuwa idan muka tsammanin makasudin su shine samar da bayanai masu amfani da kayan aiki don taimakawa wajen ci gaba da bincike da tsaro, bazai canza gaskiyar cewa kayan aiki yana samuwa ga kowa don saukewa ba kuma babu wata hanya ta hango ko tsammani. sarrafa abin da mai amfani zai yi tare da shi.
Shirin Metasploit ya nuna cewa matakan Metasploit za a iya kwatanta su da kayayyakin kasuwancin tsada irin su Immunity's CANVAS ko Core Security Technology Core Impact. Wadannan kayan aikin suna samar da wannan aiki ko irin wannan aiki. Ɗaya daga cikin dalilan da ya sa basu kasance a ƙarƙashin binciken cewa Metasploit Tsarin yana da pricetag. Tun da 'yan ƙananan zasu iya samun waɗannan kunshin sun ba da haɗari, amma idan kun dauki wannan ikon kuma ku rarraba shi da yardar kaina, akwai damuwa mafi girma da cewa waɗanda ba daidai ba zasu yi amfani da shi don dalilan da ba daidai ba.
Tsarin Metasploit alama alama ce mai iko. Na sauke kwafin kaina don kunna tare da nata yanar gizon kaina ta kwamfutar kwamfyuta na. Ina tsammanin cewa ga masu gudanar da tsaro zai iya tabbatar da muhimmanci a cikin yaki don tabbatar da kwamfutarka da tsaro ta hanyar sadarwar ka kuma tabbatar da kariya. Amma, ina tsammanin zamu iya fara ganin sababbin abubuwa da kuma malware da ke kan tituna a yayin da 'yan yaro-rubuce-rubucen sun fara wasa da wannan kayan aiki da kuma koyo yadda ƙarfin ya zama makamin.