တစ်ဦးက Tool ကိုထိုတစ်ဦးကလက်နက်အကြားအဆိုပါထူးအိမ်သင်လိုင်း Walking
အဆိုပါ Metasploit Project မှအပြင်ပန်းအားဖွဲ့စည်းတဲ့အဖွဲ့တစ်ဖွဲ့ဖြစ်ပါတယ် "ထိုးဖောက်မှုစမ်းသပ်ခြင်း, IDS လက်မှတ်ဖှံ့ဖွိုးတိုးလုပ်ဆောင်ပါနှင့်သုတေသန exploit သူတွေကိုမှအသုံးဝင်သောသတင်းအချက်အလက်များသည်။ "
သူတို့ရဲ့နောက်ဆုံးပေါ်လွှတ်ပေးရေး, အ Metasploit မူဘောင်ဗားရှင်း 2.0, ဖြစ်မလုပ်ပဲ "စမ်းသပ်ခြင်းဖွံ့ဖြိုးဆဲနှင့်ကုဒ် exploit ကို အသုံးပြု. များအတွက်အဆင့်မြင့်က open-source platform ကို။ "
က Metasploit မူဘောင်အတွက်တည်ဆောက်ကိရိယာများနှင့်လုပ်ဆောင်နိုင်စွမ်းတဲ့စနစ်သို့မဟုတ်ကွန်ရက်၏လုံခြုံရေးအတည်ပြုအတွက်သုံးစွဲဖို့လုံခြုံရေးစာရင်းစစ်သို့မဟုတ်ထိုးဖောက်မှု tester များအတွက်တန်ဖိုးရှိတဲ့သက်သေပြလိမ့်မယ်, ဒါကြောင့်ဖြစ်ကောင်းအဖြစ်မှန်သို့မဟုတ်ထိုထက်ပိုဒါကြောင့် script ကို-kiddies ကြောင်းမှန်ပေမယ့်နှင့် အန္တရာယ်ရှိတဲ့ကုဒ်၏အခြား wannabe ဟက်ကာများသို့မဟုတ် developer များကသူတို့ကိုကြီးစွာသောနှင့် malware ဖန်တီးကူညီပေးဖို့တစ်ခုအမြန်လမ်းသွားသို့မဟုတ်အစာရှောင်လမ်းကြောင်းအဖြစ်အသုံးပြုရန်အတွက်ဒီ tool ထားပေလိမ့်မည်။
ငါတကယ် Metasploit စီမံကိန်းသို့မဟုတ်မိမိတို့၏စိတ်ရင်းစင်ကြယ်သောခဲ့ကြသည်ဟုတ်မဟုတ်ပြောဒီ utility ကိုအပေါ်အလုပ်လုပ်ခဲ့ကြသူ developer များအကြောင်းကိုအလုံအလောက်မသိရပါဘူး။ ဒါဟာမကြာခဏကွန်ယက်ကိုလုံခြုံရေးနှင့်ကြေကွဲကွန်ယက်ကိုလုံခြုံရေးပေးအကြားလိုင်းတစ်ပါးလွှာတစ်ခုဖြစ်သည်ပုံရနှငျ့အခြို့မဟုတ်ရင်ဆင်ခြင်တုံတရားလူတွေကိုလုံခြုံရေးသုတေသီများသို့မဟုတ်မှုးမတ်ရည်ရွယ်ချက်ထက်လျော့နည်း၏အုပ်ချုပ်ရေးမှူးများအပြစ်တင်ရန်အဘို့အကအများကြီးယူမထားဘူး။ တချို့ network လုံခြုံရေးအတွက်မည်သူမဆိုလည်းဘက်ခြမ်းမှာဟက်ကာများနှင့်အများအပြားဆိုတဲ့မေးခွန်းကို script ကို-kiddies များအတွက်အဖြစ်အစွမ်းထက်လက်နက်များနှစ်ဆထားတဲ့ tool များ၏စစ်မှန်သောရည်ရွယ်ချက်ကြောင်းယူဆပါတယ်။
ကျနော်တို့ဟာသူတို့ရဲ့ရည်မှန်းချက်အမှန်တကယ်ဖွံ့ဖြိုးတိုးတက်မှုနှင့်လုံခြုံရေးသုတေသန၏နောက်ထပ်အကြောင်းရင်းကိုကူညီအသုံးဝင်သောအချက်အလက်များနှင့် tools များပေးကြောင်း, ဒါကြောင့်ဒီ tool ကို download လုပ်ပါမှအလုံးစုံတို့အဘို့မရရှိနိုင်ပါသည်နှင့်ကြိုတင်ခန့်မှန်းသို့မဟုတ်လမ်းမရှိသောဆိုတဲ့အချက်ကိုမပြောင်းပါဘူးယူဆရင်တောင် အဆုံးအသုံးပြုသူကပြုကြလိမ့်မည်အဘယ်အရာကိုထိန်းချုပ်ထားသည်။
အဆိုပါ Metasploit Project မှ၎င်းတို့၏ Metasploit မူဘောင်ထိုကဲ့သို့သောကိုယ်ခံစွမ်းအားရဲ့ Canvas သို့မဟုတ် Core လုံခြုံရေးနည်းပညာရဲ့ Core သက်ရောက်မှုအဖြစ်စျေးကြီးစီးပွားဖြစ်ထုတ်ကုန်တွေနဲ့နှိုင်းယှဉ်နိုင်ကပြောပါတယ်။ ဤကိရိယာများလည်းတူညီသောသို့မဟုတ်အလားတူလုပ်ဆောင်နိုင်စွမ်းကိုပေး။ သူတို့က Metasploit မူဘောင်ရှိပါတယ်ကြောင်းစိစစ်အောက်မှာမလာဘူးသောအဓိကအကြောင်းအရင်းတစ်ခုမှာ pricetag ဖြစ်ပါတယ်။ အနည်းငယ်သောဤ packages များတတ်နိုင်ကတည်းကသူတို့နည်းနည်းအန္တရာယ်ရှိပေမယ့်သင်တို့ကိုပင်အာဏာကို ယူ. လွတ်လပ်စွာပြုလုပ်ဖြန့်ဝေမယ်ဆိုရင်မှားယွင်းတဲ့လူတွေကိုမှားယွင်းတဲ့အကြောင်းပြချက်တွေများအတွက်အသုံးပြုရန်လိမ့်မည်ဟုတစ် သာ. ကြီးမြတ်စိုးရိမျစရာလည်းမရှိ။
အဆိုပါ Metasploit မူဘောင်တစ်ခုအစွမ်းထက် tool ကိုဖြစ်ဟန်ရှိသည်။ ငါသည်ငါ့ဓာတ်ခွဲခန်းကွန်ပျူတာများကိုဆန့်ကျင်ငါ့ကိုယ်ပိုင် network ပေါ်မှာ with- ကစားရန်မိတ္တူကိုဒေါင်းလုဒ်။ ငါကလုံခြုံရေးအုပ်ချုပ်ရေးမှူးများအဘို့သင့်ရဲ့ကွန်ပျူတာနှင့်ကွန်ယက်လုံခြုံရေးသေချာစေရန်စစ်တိုက်ရာတွင်တန်ဖိုးရှိသောသက်သေပြခြင်းနှင့်သေချာသင်ကာကွယ်ထားကြသည်စေခြင်းအလိုငှါထင်ပါတယ်။ ဒါပေမယ့်ကျနော်တို့ကိုလည်း script ကို-kiddies ဒီ tool နှင့်အတူကစားခြင်းကြောင့်လက်နက်အဖြစ်ရှိနိုင်ပါသည်ဘယ်လောက်အစွမ်းထက်သင်ယူခြင်း start တစ်ချိန်ကလမ်းများနှိပ်သစ်ကိုကြီးစွာသောနှင့် malware ကြည့်ဖို့စတင်ရန်စခွေငျးငှါထင်ပါတယ်။