metasploit

metasploit (公式) というものがある。一言で言うと、簡単に Exploit の検証が出来るツールである。もちろん悪用すれば、相手のサーバと攻撃することもできるが、あくまで検証目的にのみ使ってほしい。

会社に行ったら脆弱性の検証指示がでていたので、metasploitを使って検証をしてみた。
使い方は、こちらを参照。

いろいろトラブルがあったものの、検証は成功。時間があったら、自分なりにmetasploitの使い方をまとめてみよう。