ツール・製品

Metasploit

Metasploit Framework

定義

MetasploitはRapid7がメンテナンスするオープンソースのペネトレーションテストフレームワークで、エクスプロイト開発・実行・ペイロード生成・ポストエクスプロイテーション（権限昇格・ラテラルムーブメント・証拠収集）を統合します。2,000以上のエクスプロイトモジュール・多様なペイロード（Meterpreterはメモリ上で動作するフル機能のシェル）・補助モジュール（スキャナー・ブルートフォース・サービス列挙等）がデータベースに収録されています。msfconsoleコマンドラインインターフェースでインタラクティブに操作し、「use exploit/名前→show options→set RHOSTS 対象IP→run」の流れで利用します。Kali Linuxにプリインストールされており、OSCPなど業界認定資格のペネトレーションテスト試験でも使用されます。研究・教育・許可されたペネトレーションテスト専用のツールで、許可なく他者のシステムに対して使用することは刑事罰の対象です。