Wapenarsenaal hackertool Metasploit verder uitgebreid
De populaire hackertool Metasploit wordt uitgebreid met het Web application attack en audit framework (w3af), wat het testen van webapplicaties vereenvoudigt. Metasploit beschikt op dit moment over een aantal exploits voor webapplicaties, maar door toevoeging van w3af is de hackertool beter geschikt om lekken in online applicaties en websites te detecteren en aan te vallen. Zo beschikt het over verschillende webtools voor assessments, scanning en brute-force aanvallen.
"Aanvallen op webapplicaties nemen elke dag toe en zowel kleine als grote bedrijven vragen om oplossingen om hun infrastructuur tegen dreigingen te beschermen, zoals cross-site scripting, injectie-lekken en verkeerd authenticatie en sessiebeheer", aldus Rapid 7. Het beveiligingsbedrijf nam vorig jaar Metasploit over en sponsort nu ook w3af. Naast Metasploit zal w3af ook in het commerciële NeXpose product van Rapid 7 verschijnen.
Opensource
De deal die het bedrijf met het opensource project sloot lijkt op die van Metasploit. De oprichter van Metasploit, H.D. Moore, werkt inmiddels voor Rapid 7, wat ook geldt voor de man achter w3af, Andres Riancho. "Dit is weer bewijs dat opensource met de juiste configuratie zowel als ontwikkelmodel als business model kan slagen", zegt Moore.
Hij moedigt mensen aan om een eigen opensource-project te beginnen. "Het is een fantastische manier om innovatieve technologie te bouwen en aan de gemeenschap bij te dragen. En maak je geen zorgen, als het project groeit en te succesvol voor je wordt om als hobby te blijven doen, zijn er modellen om je te helpen. Metasploit en w3af zijn daar twee voorbeelden van."
aka: heb jij er al je development tijd in geinvesteerd, heb je lang geploetert om je product bekent te maken, dan komen we het opkopen om er onze naam op te plakken :)
Buiten deze sarcastische quote, vind ik wel dat er echt wel een open source versie moet blijven bestaan van al deze tools die niet perse moeten onderdoen voor hun commerciele tegenhanger.
De grafische interface is er met de juiste argumentatie uitgeript. Hij trok op geen bal.
Met recht en rede hebben ze Metasploit Express gebouwd, dat nu voor een tiende van de kost de concurrentie aangaat met Core en consoorten. Dankzij het metasploit project krijgen we nu tools die bedrijven kunnen gebruiken zonder er een rib uit hun lijf aan te moeten besteden.
Metasploit zelf is nog altijd 100% open source. Wat is dan het probleem ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
