| 21 May 2010
Setelah lima bulan pengembangan untuk versi 3.4.0 dari Metasploit Framework kini telah dirilis. Sejak rilis besar terakhir (3.3) lebih dari 100 eksploitasi baru telah ditambahkan dan lebih dari 200 bug telah diperbaiki.
Rilis ini meliputi perbaikan besar-besaran ke payload Meterpreter; baik dalam hal stabilitas dan fitur. Meterpreter payload sekarang dapat menangkap screenshot tanpa migrasi, termasuk kemampuan untuk memotong Isolasi Sesi 0 pada sistem operasi Windows yang lebih baru. Rilis ini sekarang mendukung kemampuan untuk bermigrasi bolak-balik antara 32-bit dan 64-bit proses pada sistem operasi windows 64-bit Windows . Protokol Meterpreter sekarang mendukung inline menggunakan kompresi zlib, sehingga lebih cepat transfer blok data yang lebih besar. Sebuah perintah baru, "getsystem", menggunakan berbagai teknik untuk mendapatkan mengakses sistem dari level low-privileged atau administrator, termasuk eksploitasi Tavis Ormandy's KiTrap0D vulnerability. Brett Blackham menyumbangkan patch untuk kompres screenshot pada sisi server dalam format JPG, mengurangi overhead dari perintah menangkap layar. Pivoting backend dari Meterpreter sekarang mendukung bi-directional UDP dan TCP relay.
Ini adalah versi pertama Metasploit memiliki dukungan yang kuat untuk bruteforcing protokol jaringan dan mendapatkan akses dengan cracked credentials. Sebuah mixin baru telah dibuat bahwa standarisasi pilihan yang tersedia untuk setiap modul brute force. Rilis ini meliputi dukungan untuk memaksa account melewati SSH, Telnet, MySQL, Postgres, SMB, DB2, dan banyak lagi, berkat Tod Beardsley dan kontribusi dari Thomas Ring.
Metasploit sekarang memiliki dukungan untuk menghasilkan file malicious JSP dan WAR bersama dengan eksploitasi untuk Tomcat dan JBoss untuk mendapatkan akses jarak jauh ke instalasi dikonfigurasi dengan baik.
Download :
