Ver código fonte para Metasploit

{{Descrição curta|Ferramenta de teste de segurança de computador}}
{{Infobox|bodyclass=vevent|title=Metasploit|titleclass=summary|labelstyle=white-space: nowrap;|image=Metasploit logo and wordmark.png|imagem2=|caption2=Comunidade Metasploit mostrando três ''hosts'', dois dos quais foram comprometidos por um ''exploit''|label2=[[Programador|'''Autor original''']]|data2=H. D. Moore{{Ill|en||H. D. Moore|nlk=true}}|label3=[[Programador|'''Desenvolvedor''']]|data3=''Rapid7 LLC''|label4=Lançamento inicial|data4={{Data de lançamento|2003}}|label5=[[Ciclo de vida de liberação de software|'''Versão estável''']]|data5=<div style="margin:0px;">6.3.36<ref>{{cite web|url=https://github.com/rapid7/metasploit-framework/tags|website=[[GitHub]]|title=Tags · rapid7/Metasploit-framework|language=en}}</ref> / {{data de início|2023|09|28}}</div>|label6=Repositório{{Ill|en||Repository (version control)|nlk=true}}|data6={{URL|https://github.com/rapid7}}|label7='''Escrito em'''|data7=[[Ruby (linguagem de programação)|''Ruby'']]|label11=[[Sistema operativo|'''Sistema operacional''']]|data11=[[Multiplataforma|Plataforma cruzada]]|label21='''Tipo'''{{Ill|en||Software categories#Categorization approaches|nlk=true}}|data21=[[Segurança de computadores|Segurança]]|label22=[[Licença de software|'''Licença''']]|data22=''Framework'': [[Licença BSD|''BSD'']],<ref name="bsdlicense">{{cite web|title=Licença ''BSD'' de 3 cláusulas|website=[[GitHub]]|url=https://github.com/rapid7/metasploit-framework/blob/master/LICENSE|access-date=2013-06-24|language=en}}</ref> ''Community''/''Express''/''Pro'': Proprietária|label25='''''Website'''''|data25={{URL|https://www.metasploit.com/}}}}
O '''Projeto Metasploit''' é um projeto de [[segurança de computadores]] que fornece informações sobre [[Vulnerabilidade (computação)|vulnerabilidades de segurança]] e ajuda em [[Teste de intrusão|testes de penetração]] e desenvolvimento de [[Sistema de detecção de intrusos|assinaturas ''IDS'']]. É propriedade da '''Rapid7''', empresa de segurança sediada em Boston, Massachusetts.

Seu subprojeto mais conhecido é o '''''Metasploit Framework''''' de [[Software de código aberto|código aberto]]<ref name="bsdlicense"/>, uma ferramenta para desenvolver e executar código [[Exploit (segurança de computadores)|''exploit'']] contra uma máquina alvo remota. Outros subprojetos importantes incluem o banco de dados Opcode, arquivo [[shellcode]] e pesquisas relacionadas.

O Projeto Metasploit inclui ferramentas <!-- [[:en:Anti-computer forensics]] -->anti forense e de evasão, algumas das quais são integradas ao Metasploit [[Framework]]. Em vários sistemas operacionais ele vem pré-instalado.

==História==
O Metasploit foi criado por <!-- [[:en:H. D. Moore]] -->H. D. Moore em 2003 como uma ferramenta de rede portátil usando [[Perl]]. Em 2007, o Metasploit Framework foi completamente reescrito em [[Ruby (linguagem de programação)|Ruby]]. Em 21 de outubro de 2009, o Projeto Metasploit anunciou<ref>{{cite web|url=https://www.rapid7.com/about/press-releases/|title=Rapid7 Press Release|work=Rapid7|access-date=18-02-2015|language=en}}</ref> que havia sido adquirido pela Rapid7, uma empresa de segurança que fornece soluções unificadas de gerenciamento de vulnerabilidades.

Como produtos comerciais comparáveis, como o ''Immunity's Canvas'' ou o ''Core Impact'' da ''Core Security Technologies''{{Ill|en||Core Security Technologies|nlk=true}}, o Metasploit pode ser usado para testar a vulnerabilidade de sistemas de computador ou para invadir sistemas remotos. Como muitas ferramentas de [[segurança da informação]], o Metasploit pode ser usado para atividades legítimas e não autorizadas. Desde a aquisição do Metasploit Framework, a Rapid7 adicionou uma edição proprietária de núcleo aberto{{Ill|en||Open-core model|nlk=true}} chamada Metasploit Pro.<ref>{{Cite web |title=Metasploit Editions: Network Pen Testing Tool |url=https://www.rapid7.com/products/metasploit/download/editions/ |access-date=2023-08-03 |website=Rapid7 |language=en}}</ref>

A posição emergente do Metasploit como estrutura de desenvolvimento de ''exploits'' [[De facto|de fato]]<ref>{{cite web|url=https://sectools.org/tag/sploits/|title=Ferramentas de exploração de vulnerabilidade - Principais ferramentas de segurança de rede SecTools|access-date=18-02-2015|language=en}}</ref> levou ao lançamento de alertas de vulnerabilidade de ''software'', muitas vezes acompanhados<ref>{{Cite web|url=https://www.exploit-db.com/author/?a=3211|title=Metasploit|last=Metasploit|website=www.exploit-db.com|access-date=2017-01-14|language=en}}</ref> por um módulo de exploração Metasploit de terceiros que destaca a capacidade de exploração, risco e remediação da falha em particular.<ref name="VMwareNAT">{{cite news|url=http://archives.neohapsis.com/archives/vulnwatch/2005-q4/0074.html |title=ACSSEC-25-11-2005-0x1 VMWare Workstation 5.5.0 <= Variantes do servidor GSX build-18007 e outros|date=20-12-2005|urlmorta=sim|archive-url=https://web.archive.org/web/20070107145900/http://archives.neohapsis.com/archives/vulnwatch/2005-q4/0074.html |archive-date=2007-01-07|language=en}}</ref><ref name="MOKB-11-11-2006">{{cite news|url=http://projects.info-pull.com/mokb/MOKB-11-11-2006.html|archive-url=https://archive.today/20130103221440/http://projects.info-pull.com/mokb/MOKB-11-11-2006.html|urlmorta=sim|archive-date=3-01-2013|title=Mês dos erros do kernel - Resposta de sonda do ''driver'' sem fio Broadcom Estouro de ''SSID''|date=11-11-2006|language=en}}</ref> O Metasploit 3.0 começou a incluir ferramentas de [[Fuzzing|difusão]], usadas para descobrir vulnerabilidades de ''software'', em vez de apenas ''exploits'' para falhas conhecidas. Este caminho pode ser visto com a integração do conjunto de ferramentas sem fio (802.11) ''lorcon''{{Ill|en||lorcon|nlk=true}} no Metasploit 3.0 em novembro de 2006. O Metasploit 4.0 foi lançado em agosto de 2011.

==''Framework''==
As etapas básicas para explorar um sistema usando o ''Framework'' incluem:
# Verificar opcionalmente se o sistema de destino pretendido é vulnerável a um ''exploit''.
# Escolher e configurar um ''exploit'' (código que entra em um sistema alvo tirando proveito de uma de suas [[Falha (tecnologia)|falhas]]; cerca de 900 ''exploits'' diferentes para sistemas [[Microsoft Windows|''Windows'']], ''[[Unix]]''/''[[Linux]]'' e ''[[macOS]]'' estão incluídos).
# Escolher e configurar uma [[Payload|carga útil]] (código que será executado no sistema de destino após uma entrada bem sucedida; por exemplo, um ''shell'' remoto ou um [[Virtual Network Computing|servidor de ''VNC'']]). O Metasploit geralmente recomenda uma carga útil que deve funcionar.
# Escolher a técnica de codificação para que ''opcodes'' hexadecimais conhecidos como "caracteres inválidos" sejam removidos da carga útil, esses caracteres fazem com que o ''exploit'' falhe.
# Executar o ''exploit''.
Essa abordagem modular, permitindo a combinação de qualquer exploração com qualquer carga útil, é a principal vantagem do ''Framework''. Ele facilita as tarefas dos invasores e escritores de ''exploits'' e cargas úteis.

O Metasploit é executado em ''Unix'' (incluindo ''Linux'' e ''macOS'') e ''Windows''. O Metasploit Framework pode ser estendido para usar ''add-ons'' em vários idiomas.

Para escolher um ''exploit'' e uma carga útil, algumas informações sobre o sistema alvo (de destino) são necessárias, como a versão do sistema operacional e os serviços de rede instalados. Essas informações podem ser obtidas com as [[Port scanner|varreduras de portas]] e ferramentas de impressão digital da pilha ''TCP/IP''{{Ill|en||TCP/IP stack fingerprinting|nlk=true}}, como o ''[[Nmap]]''. Os [[Scanner de vulnerabilidades|''scanners'' de vulnerabilidades]], como o [[Nessus Cloud|''Nessus'']] e o ''[[OpenVAS]]'', podem detectar as vulnerabilidades do sistema alvo. O Metasploit pode importar os dados obtidos pelos ''scanners'' de vulnerabilidades e comparar as vulnerabilidades identificadas com os módulos ''exploit'' existentes para uma exploração precisa.<ref>{{cite web|url=https://www.metasploit.com/download|title=Ferramenta de teste de penetração, Metasploit, ''download'' grátis - Rapid7|work=Rapid7|access-date=18-02-2015|language=en}}</ref>

==''Interfaces''==
Existem várias interfaces disponíveis para o Metasploit. As mais populares são mantidas pela ''Rapid7'' e pela ''Strategic Cyber LLC''.<ref name="Metasploit editions">{{cite web|title=Edições Metasploit|url=https://www.rapid7.com/products/metasploit/editions-and-features.jsp|work=rapid7.com|publisher=rapid7|access-date=16-02-2013|language=en}}</ref>

===''Framework edition''===
A versão gratuita. Ela contém uma [[Interface de linha de comandos|interface de linha de comando]], importação de terceiros, exploração manual e força bruta manual. Esta versão gratuita do projeto Metasploit também inclui o ''Zenmap''{{Ill|en||Nmap#User interfaces|nlk=true}}, um conhecido ''scanner'' de segurança, e um [[compilador]] para ''Ruby'', a linguagem na qual esta versão do Metasploit foi escrita.<ref name="Metasploit editions"/>

===''Pro''===
Em outubro de 2010, a ''Rapid7'' adicionou o Metasploit Pro, uma edição comercial de núcleo aberto do Metasploit para testadores de penetração. O Metasploit Pro adiciona ao Metasploit Express com recursos como os ''Quick Start Wizards''/''MetaModules'', a [[construção e gerenciamento]] de campanhas de [[Engenharia social (segurança)|engenharia social]], testes de aplicativos ''web'', um ''Pro Console'' avançado, cargas dinâmicas para evasão [[antivírus]], integração com o ''Nexpose'' para varreduras de vulnerabilidades ''ad-hoc'', e dinamização de ''VPN''.

===Edições descontinuadas===
====''Community edition''====
A edição foi lançada em outubro de 2011 e incluía uma interface de usuário gratuita baseada na ''web'' para o Metasploit. O Metasploit Community Edition foi baseado na funcionalidade comercial das edições pagas com um conjunto reduzido de recursos, incluindo descoberta de rede, navegação por módulo e exploração manual. O Metasploit Community foi incluído no instalador principal.

Em 18 de julho de 2019, a ''Rapid7'' anunciou o fim da venda do Metasploit Community Edition.<ref>{{Cite web|date=2019-07-18|title=Fim de vendas anunciado o para Metasploit Community|url=https://www.rapid7.com/blog/post/2019/07/18/end-of-sale-announced-for-metasploit-community/|access-date=2020-07-13|website=Rapid7 Blog|language=en}}</ref> Os usuários existentes puderam continuar a o usar até que sua licença expirasse.

====''Express''====
A edição foi lançada em abril de 2010 e era uma edição comercial de núcleo aberto para equipes de segurança que precisam verificar vulnerabilidades. Oferece uma interface gráfica de usuário, integra nmap para descoberta e adiciona força bruta inteligente, bem como coleta automatizada de evidências.

Em 4 de junho de 2019, a ''Rapid7'' descontinuou o Metasploit Express Edition.<ref>{{Cite web|date=2018-06-04|title=Anúncio: fim da vida útil para o Metasploit Express Edition|url=https://www.rapid7.com/blog/post/2018/06/04/announcement-end-of-life-for-metasploit-express-edition/|access-date=2020-07-13|website=Rapid7 Blog|language=en}}</ref>

====''Armitage''====
A <!-- [[:en:Armitage (computing)]] -->''Armitage'' é uma ferramenta gráfica de gerenciamento de ataques cibernéticos para o Projeto Metasploit que visualiza alvos e recomenda ''exploits''. É uma ferramenta de [[segurança de rede]] [[Software livre e de código aberto|gratuita e de código aberto]] notável por suas contribuições para a colaboração de equipe vermelha{{Ill|en||Red team|nlk=true}}, permitindo sessões compartilhadas, dados e comunicação por meio de uma única instância Metasploit.<ref>{{cite news|title=Armitage - Uma interface gráfica do usuário para o Metasploit|url=https://code.google.com/archive/p/armitage/|publisher=Strategic Cyber LLC|access-date=2013-11-18|language=en}}</ref>

====''Cobalt Strike''====
A ''Cobalt Strike'' é uma coleção de ferramentas de emulação de ameaças fornecidas pela ''HelpSystems'' para trabalhar com o Metasploit Framework.<ref>{{Cite web|url=https://cobaltstrike.com/|title=Software de simulação de adversário e operações de equipe vermelha - Cobalt Strike|website=cobaltstrike.com|access-date=2019-01-22|language=en}}</ref> A ''Cobalt Strike'' inclui todos os recursos da ''Armitage'' e adiciona ferramentas de pós exploração, além de recursos de geração de relatórios.<ref>{{cite news|title=Armitage ''versus'' Cobalt Strike|url=http://www.advancedpentest.com/help-armitage-vs-cobaltstrike|publisher=Strategic Cyber LLC|access-date=2013-11-18|language=en|archive-url=https://web.archive.org/web/20160319071751/http://www.advancedpentest.com/help-armitage-vs-cobaltstrike|archive-date=2016-03-19|urlmorta=sim}}</ref>
O último lançamento da ''Armitage'' foi em 2015.

==''Exploits''==
O Metasploit possui atualmente mais de 2074 ''exploits'', organizados nas seguintes plataformas: [[Advanced Interactive eXecutive|''AIX'']], ''[[Android]]'', [[Berkeley Software Distribution|''BSD'']], <!-- [[:en:Berkeley Software Design]] -->''BSDi'', [[Cisco Systems|''Cisco'']], [[Mozilla Firefox|''Firefox'']], ''[[FreeBSD]]'', ''[[HP-UX]]'', [[IRIX|''Irix'']], [[Java (linguagem de programação)|''Java'']], ''[[JavaScript]]'', ''[[Linux]]'', ''[[mainframe]]'', ''multi'' (aplicável a múltiplas plataformas), ''[[NetBSD]]'', ''[[NetWare]]'', [[Node.js|''nodejs'']], ''[[OpenBSD]]'', ''[[macOS]]'', ''[[PHP]]'', ''[[Python]]'', [[R (linguagem de programação)|''R'']], [[Ruby (linguagem de programação)|''Ruby'']], [[Solaris (sistema operacional)|''Solaris'']], ''[[Unix]]'' e [[Microsoft Windows|''Windows'']].

==Cargas úteis==
O Metasploit atualmente tem mais de 592 cargas úteis. Algumas delas são:
* Command shell - permite que os usuários executem ''scripts'' de coleta ou comandos arbitrários no ''host''.
* ''Meterpreter'' - (o [[interpretador]] Metasploit) permite aos usuários controlar a tela de um dispositivo usando ''VNC'' e navegar, carregar e baixar arquivos.
* Cargas dinâmicas - permite que os usuários evitem a defesa antivírus, gerando cargas úteis exclusivas.
* Cargas estáticas - habilita encaminhamento de endereço ''IP'' estático/porta para comunicação entre o ''host'' e o sistema cliente.

==Módulos auxiliares==
O Metasploit Framework inclui centenas de módulos auxiliares que podem realizar varreduras, difusão, farejamento e muito mais. Existem três tipos de módulos auxiliares: ''scanners'', módulos de administração e de servidor.

==Contribuidores==
O Metasploit Framework opera como um projeto de código aberto e aceita contribuições da comunidade através de solicitações de ''pull'' em ''GitHub.com''.<ref>{{Cite web|url=https://github.com/rapid7/metasploit-framework/blob/master/CONTRIBUTING.md|title=rapid7/metasploit-framework|website=GitHub|access-date=2017-01-14|language=en}}</ref> As inscrições são revisadas por uma equipe composta tanto por funcionários da ''Rapid7'' quanto por colaboradores externos seniores. A maioria das contribuições adiciona novos módulos, como ''exploits'' ou ''scanners''.<ref>{{cite news|title=Contribuindo com o Metasploit|url=https://github.com/rapid7/metasploit-framework/wiki/Contributing-to-Metasploit|publisher=Rapid7 LLC|access-date=2014-06-09|language=en}}</ref>

Lista dos desenvolvedores originais:
* H. D. Moore{{Ill|en||H. D. Moore|nlk=true}} (fundador e arquiteto chefe)
* Matt Miller (desenvolvedor principal de 2004 a 2008)
* Spoonm (desenvolvedor principal de 2003 a 2008)

==Ver também==
* ''w3af''{{Ill|en||w3af||nlk=true}}
* ''[[OWASP]]'' - Projeto de segurança de aplicativo ''web'' aberto

==Referências==
{{Reflist|30em}}

==Leitura adicional==
* ''[http://searchsecurity.techtarget.com/originalContent/0,289142,sid14_gci1135581,00.html Cargas úteis poderosas: a evolução das estruturas de exploração] '', searchsecurity.com, 20-10-2005
* Capítulo 12: escrevendo ''exploits'' 3 de ''Sockets, shellcode, porting e coding: exploits de engenharia reversa e codificação de ferramenta para profissionais de segurança'' por James C. Foster ({{ISBN|1-59749-005-9}}). Escrito por Vincent Liu, o capítulo 12 explica como usar o Metasploit para desenvolver um ''exploit'' de estouro de ''buffer'' do zero.

==Ligações externas==
* {{Oficial|https://www.metasploit.com}}
<!-- {{Commons}}
{{Wikibooks}} -->
[[Categoria:Ataques criptográficos]]
[[Categoria:Explorações de segurança da Web]]
[[Categoria:Organizações de software livre]]
[[Categoria:Software para Unix relacionado à rede de computadores]]
[[Categoria:Softwares de segurança para Windows]]
[[Categoria:Softwares livres de segurança da informação]]
[[Categoria:Teste de software]]
[[Categoria:Software livre multiplataforma]]
<!-- [[:en:Category:Anti-forensic software]]
[[:en:Category:Cross-platform free software]]
[[:en:Category:Free software programmed in Ruby]]
[[:en:Category:Injection exploits]]
[[:en:Category:MacOS security software]]
[[:en:Category:Pentesting software toolkits]]
[[:en:Category:Security testing tools]]
[[:en:Category:Software using the BSD license]] -->