Metasploit 企业自动化渗透测试平台
进攻性安全团队的渗透测试软件
- Metasploit Framework开源项目
- 最新的攻击方法和理念
- 拥有超大规模的代码漏洞库
- 社区超过200,000个成员
- 每天平均1.2种新的攻击方法
- 支持超过1,000台主机的注释、标记、排序、分组和查找
渗透测试软件可帮助您像攻击者一样行动
攻击者一直在开发新的漏洞和攻击方法，Metasploit渗透测试软件可帮助您使用他们自己的武器对付他们。利用不断增长的漏洞数据库，您可以安全地模拟现实世界对您的网络的攻击，以训练您的安全团队发现并阻止真实事件。
Metasploit是Rapid7的自动化渗透测试解决方案，可以帮助您的渗透测试人员提升工作效率，找到企业网络环境中的漏洞。通过网络钓鱼邮件能够实现大范围的社会工程学攻击测试，以此提高您员工的安全意识。
- 漏洞验证机制
- 渗透测试机制
- 安全意识管理
- 站在黑客的角度去审视你的系统
- 集成数百种成熟精巧的攻击模式
- 钓鱼攻击风险的全面可视化
收集
收集全球安全社区的集体知识，以测试您的网络并找出漏洞
优先排序
确定最有影响力的漏洞，并专注于最重要的漏洞
校验
验证真实攻击的可能性和影响，修复最常见的漏洞并检查是否已修复
Metasploit产品功能
漏洞验证机制
验证漏洞是否会转化为确定的安全风险。
和Nexpose整合，形成闭环的修补流程。
通过仅补救真实的漏洞减少成本
通过了解哪个漏洞可以造成高风险并快速定位他们来改善安全状态。
通过减少误判增加IT运营的可能性。
集成Nexpose和其他漏洞管理系统。
渗透测试机制
模拟真实的攻击行为，测试你的防御机制有效性。
找出安全问题，增强防护能力，模仿恶意攻击者的技术。
通过数据管理和自动化使用更少的时间实现安全承诺。
生成供内部使用的报告帮助实现PCI和FISMA合规。
渗透测试团队合作，获得企业级支持。
安全意识管理
衡量用户的整体意识风险和培训效果。
实现按需用户意识培训。
使用现实世界的攻击技术测试技术管控。
可集成Userinsight产品提供用户行为危险
风险相关的更多功能。
Metasploit产品特色
收集攻击信息
Metasploit Pro使您可以轻松收集和共享进行成功而有效的渗透测试所需的所有信息。
收集攻击信息
● 通过Metasploit框架获得无与伦比的访问权，该框架由100,000多个贡献者和用户维护。
● 自动将正确的漏洞利用与正确的漏洞相关联-只需导入您的资产，然后让Metasploit Pro进行其余工作即可。
● 过滤掉危险的漏洞，无论经验如何，任何人都可以进行安全的渗透测试。
优先处理主要的攻击途径
我们的渗透测试软件可以模拟针对您的系统和用户的复杂攻击，因此您可以了解坏人在真实攻击中的行为，并确定最大安全风险的优先级。
优先处理主要的攻击途径
● 通过直观的网络钓鱼和USB Drop 活动向导测试用户的意识。
● 像黑客一样，利用防病毒规避技术以及post-exploitation模块，在最初入侵后进一步潜入网络。
●将Metasploit与InsightVM集成在一起，以创建唯一的闭环渗透测试和漏洞管理工作流，并确定最重要的优先级。
补救
抵御攻击需要许多复杂的步骤，有时还需要几十种工具。Metasploit Pro测试您的防御措施，以确保它们为真正的事件做好准备。
补救
● 通过使用真实的攻击对其进行测试，以确保您的补偿控件正常工作。
● 模拟杀伤链中的每个步骤，以确保您的事件检测和响应团队能够在任何阶段抓住攻击者。
由200,000个用户和贡献者组成的社区支持的Metasploit为您提供这种简介。这是地球上影响最大的渗透测试解决方案。借助它，您可以发现防御方面的弱点，专注于最高风险，并改善安全结果。
