ペネトレーションツール Metasploitは数個のコマンドを覚えるだけ

Metasploitとは、システム全体の脆弱性をスキャンするツールではありません。状況に合わせて侵入するためのexploit codeやペイロードを作成するためのツールです。自動検査ツールでは手が届かないようなところまで検査出来たりします。機能が多く私もすべて把握してる訳ではありませんしタイトル通り数個のコマンドだけですべてを操作できるわけではありませんが主な機能や検査をするのに数個のコマンドでいいのです。多くの機能を使いこなせるエンジニアより多くの人がこのツールを使い既知の脆弱性を検査する方が重要だと思います。 インストールは割愛します。kali linuxなどペネトレーション用ディストリビューションにはほぼデフォルトでインストールされています。また、他のツールも多数そろっているのでオススメです。 シェルでmsfconsole と打つと以下のように起動します。 msfconsole ペネ