No es solo una herramienta, sino un conjunto de herramientas con todas las suites de pruebas de penetración necesarias y adicionales. Reseña recopilada por y alojada en G2.com.

No puedo odiar esta herramienta. Esto es simplemente impresionante. Reseña recopilada por y alojada en G2.com.

metasploit es la mejor herramienta para crear payloads y explotar sistemas, es la mejor herramienta para hackers. Podemos crear diferentes tipos de payloads con este framework, como apk, exe, pdf, etc. Reseña recopilada por y alojada en G2.com.

es difícil de instalar y si tiene una función de automatización será mejor Reseña recopilada por y alojada en G2.com.

Personalmente, disfruto usar Metasploit por su interfaz fácil de usar. Esto es crítico cuando necesito una demostración de la vulnerabilidad real que se está explotando para una audiencia profesional menos técnica. Reseña recopilada por y alojada en G2.com.

Nada, personalmente. Pero para algunos profesionales de la Seguridad Ofensiva, usar/discutir Metasploit en un entorno de pruebas de penetración puede ser polarizante. Tanto desde una perspectiva de herramientas personalizadas/desarrollador como desde un punto de vista práctico. Reseña recopilada por y alojada en G2.com.

Lo que más disfruto de Metasploit es que contiene una extensa base de datos de exploits que se pueden adaptar para satisfacer las necesidades individuales del usuario. Metasploit también se puede conectar fácilmente con otras herramientas de seguridad, como escáneres de vulnerabilidades, analizadores de redes y sistemas IDS/IPS. Reseña recopilada por y alojada en G2.com.

Un aspecto de Metasploit que no me gusta es su complejidad y falsos positivos. Complejidad: Para los principiantes, Metasploit puede ser complejo y difícil de usar. Metasploit, al igual que cualquier otra herramienta de prueba de seguridad, puede generar falsos positivos, lo que resulta en pérdida de tiempo y esfuerzo explorando vulnerabilidades inexistentes. Reseña recopilada por y alojada en G2.com.

Como Pen-tester, Metasploit es la herramienta útil para cualquier movimiento lateral de post-explotación. Los módulos disponibles son perfectos y fáciles de usar. Solo requiere LHS y RHS. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario no es tan buena y se necesita una mejora en la GUI. La CLI es buena, pero cuando se trata de la ejecución de la GUI independiente, no es fácil y es engorrosa. Reseña recopilada por y alojada en G2.com.

Interfaz de usuario fácil, los informes están bien elaborados y son fáciles de entender, las pruebas están bien avanzadas según las últimas vulnerabilidades en el mercado y la plataforma es muy práctica de usar. Reseña recopilada por y alojada en G2.com.

Las pruebas se ejecutan durante un largo período, la descripción de las vulnerabilidades puede ser más elaborada, el panel de informes puede ser más descriptivo junto con buenas combinaciones de colores. Reseña recopilada por y alojada en G2.com.

Facilidad de acceso a los exploits, si conoces un CVE o el nombre de una vulnerabilidad, es fácil usar exploits. Reseña recopilada por y alojada en G2.com.

Metasploit no explica lo que está haciendo ni lo que está sucediendo con el exploit. Reseña recopilada por y alojada en G2.com.

Metasploit preinstalado en Kali Linux y hecho por Rapid7, esto produce la mayoría de las veces resultados sorprendentes, lo cual es útil para la penetración. Hay muchos exploits disponibles para la explotación y actualización oportuna por parte de Rapid7. Esto es muy útil, especialmente en grandes compromisos y Metasploit es una herramienta sólida para explotar y automatizar tu trabajo con más precisión. Reseña recopilada por y alojada en G2.com.

A veces buscar el módulo y el exploit correctos es una actividad muy difícil y que lleva mucho tiempo. A veces no actualizar la base de datos para el exploit lleva a la necesidad de encontrar el exploit de otras fuentes. Reseña recopilada por y alojada en G2.com.

La forma en que se muestran las vulnerabilidades de seguridad. Reseña recopilada por y alojada en G2.com.

No hay ninguna característica que no me haya gustado. Reseña recopilada por y alojada en G2.com.

Los exploits, payloads y las partes auxiliares juegan un papel vital en Metasploit y facilitan mi trabajo durante las pruebas de penetración. Reseña recopilada por y alojada en G2.com.

Mapear el marco con Attack Mitre y permitir que un atacante automatice la ruta de ataque se puede implementar. Hasta ahora no hay aversiones específicas. Reseña recopilada por y alojada en G2.com.