Não é apenas uma ferramenta, mas um conjunto de ferramentas com todas as suítes de teste de penetração necessárias e extras. Análise coletada por e hospedada no G2.com.

Eu não consigo odiar esta ferramenta. Isto é simplesmente incrível. Análise coletada por e hospedada no G2.com.

metasploit é a melhor ferramenta para criar payloads e explorar sistemas, é a melhor ferramenta para hackers. podemos criar diferentes tipos de payloads com este framework, como apk, exe, pdf, etc. Análise coletada por e hospedada no G2.com.

é difícil de instalar e se tiver um recurso de automação será melhor Análise coletada por e hospedada no G2.com.

Eu pessoalmente gosto de usar o Metasploit pela interface fácil de usar. Isso é crítico quando preciso de uma demonstração da vulnerabilidade real sendo explorada para um público profissional menos técnico. Análise coletada por e hospedada no G2.com.

Nada, pessoalmente. Mas para alguns profissionais de Segurança Ofensiva, usar/discutir o Metasploit em um cenário de teste de penetração pode ser polarizador. Tanto de uma perspectiva de ferramenta personalizada/desenvolvedor quanto de um ponto de vista prático. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no Metasploit é que ele contém um banco de dados extenso de exploits que podem ser adaptados para atender às necessidades individuais do usuário. O Metasploit também pode ser facilmente integrado com outras ferramentas de segurança, como scanners de vulnerabilidades, analisadores de rede e sistemas IDS/IPS. Análise coletada por e hospedada no G2.com.

Um aspecto do Metasploit que não gosto é sua complexidade e falsos positivos para Complexidade: Para iniciantes, o Metasploit pode ser complexo e difícil de usar, o Metasploit, como qualquer outra ferramenta de teste de segurança, pode gerar falsos positivos, resultando em tempo e esforço perdidos explorando vulnerabilidades inexistentes. Análise coletada por e hospedada no G2.com.

Como um Pen-tester, o metasploit é a ferramenta útil para qualquer movimento lateral de pós-exploração. Os módulos disponíveis são perfeitos e fáceis de usar. apenas requer LHS & RHS. Análise coletada por e hospedada no G2.com.

A interface do usuário não é tão boa e a melhoria da GUI precisa ser feita. O CLI é bom, mas quando se trata de execução de GUI independente, não é fácil e é complicado. Análise coletada por e hospedada no G2.com.

Interface de usuário fácil, relatórios são bem elaborados e fáceis de entender, testes são bem avançados conforme as últimas vulnerabilidades no mercado e a plataforma é muito prática de usar. Análise coletada por e hospedada no G2.com.

Os testes são executados por um longo período, a descrição das vulnerabilidades pode ser mais elaborada, o painel de relatórios pode ser mais descritivo juntamente com boas combinações de cores. Análise coletada por e hospedada no G2.com.

Facilidade de acesso a exploits, se você souber sobre um cve ou nome de vulnerabilidade, é fácil usar exploits. Análise coletada por e hospedada no G2.com.

Metasploit não explica o que está fazendo e o que está acontecendo com o exploit. Análise coletada por e hospedada no G2.com.

Metasploit pré-instalado no Kali Linux e feito pela Rapid7, isso na maioria das vezes produz resultados surpreendentes, o que é útil para penetração. Muitos exploits estão disponíveis para exploração e são atualizados pontualmente pela Rapid7. Isso é muito útil, especialmente em grandes compromissos, e o Metasploit é uma ferramenta sólida para explorar e automatizar seu trabalho com mais precisão. Análise coletada por e hospedada no G2.com.

Às vezes, procurar o módulo certo e explorar é uma atividade muito difícil e demorada. Às vezes, não atualizar o banco de dados para explorar a necessidade de encontrar exploração de outras fontes. Análise coletada por e hospedada no G2.com.

A forma como as vulnerabilidades de segurança são reveladas Análise coletada por e hospedada no G2.com.

Não há nenhum recurso de que eu não tenha gostado. Análise coletada por e hospedada no G2.com.

Exploits, Payloads e partes Auxiliares desempenham um papel vital no Metasploit e tornam meu trabalho mais fácil durante o PT. Análise coletada por e hospedada no G2.com.

Mapear a estrutura com o Attack Mitre e permitir que um atacante automatize o caminho de ataque pode ser implementado. Não há aversões específicas até agora. Análise coletada por e hospedada no G2.com.