Nouvelle version du Framework Metasploit

Voilà un outil qui peut être très utile dans les mains expertes d'un administrateur réseau, mais très dangereux dans celles de n'importe qui... De quoi mettre à rude épreuve les protections de votre système.

Lors de la conférence annuelle de Black Hat, spécialiste de la sécurité que l'on connait notamment pour sa participation aux Defcons, HD Moore et "spoonm" ont révélé la dernière version de leur Framework Metasploit, un outil destiné à prendre rapidement le contrôle de tout type de plateforme. Bien que ce framework soit disponible depuis quelques mois déjà, cette préversion de la 2.2 offre la possibilité pour ses utilisateurs de développer leurs propres modules. Il est rédigé en perl pour Unix, mais inclus également la librairie Cygwin afin d'être exploitable sous Windows. La version officielle sera disponible d'ici une semaine.



Les deux chercheurs ont démontré la prise de contrôle de machines tournant sous MacOS X, Windows 2000 Server et Windows XP, en utilisant des machines virtuelles sous VMWare pour accélérer la démonstration. Metasploit est également en mesure de tourner sur un PDA (en l'occurence, un Sharp Zaurus), qui permet donc, lorsqu'il est équipé d'une carte Wi-Fi, de lancer une attaque en déplacement. Les auteurs décrivent leur outil comme une version open-source et moins cher d'autres outils comme Immunity's Canvas ou Core Security Technology's Impact, destinés à une utilisation commerciale qui nécessite la possibilité de tester le plus rapidement la sécurité du système. Actuellement, Metasploit contient 35 exploits et 40 paylods, et permet à l'utilisateur final de trouver facilement les failles de sécurité de son système.

• Le site officiel de Metasploit
• Téléchargements