একটি টুল এবং একটি অস্ত্র মধ্যে পাতলা লাইন হাঁটা
Metasploit প্রজেক্টটি আনুষ্ঠানিকভাবে গঠিত একটি গ্রুপ "অনুপ্রবেশ পরীক্ষার, আইডিএস স্বাক্ষর উন্নয়ন সঞ্চালন, এবং গবেষণা কাজে লাগান যারা দরকারী তথ্য প্রদান"।
তাদের সর্বশেষ রিলিজে, মেটাসপ্লোইট ফ্রেমওয়ার্ক সংস্করণ ২.0, "ডেভেলপমেন্ট, টেস্টিং এবং শোষণ কোড ব্যবহার করে একটি উন্নত উন্মুক্ত উৎস প্ল্যাটফর্ম" বলে দাবি করে।
যদিও এটি সত্য যে Metasploit ফ্রেমওয়ার্কে নির্মিত সরঞ্জাম ও কার্যকারিতা একটি নিরাপত্তা নিরীক্ষক বা অনুপ্রবেশ পরীক্ষককে একটি সিস্টেম বা নেটওয়ার্কের নিরাপত্তা যাচাইয়ের জন্য মূল্যবান বলে প্রমাণ করতে পারে, এটি সম্ভবত সত্য বা আরো বেশি যাতে স্ক্রিপ্ট-কিডিজ এবং অন্যান্য wannabe হ্যাকার বা দূষিত কোড ডেভেলপাররা এই সরঞ্জাম একটি এক্সপ্রেস লেন হিসাবে ব্যবহার করতে বা তাদের ট্র্যাক দুর্বলতা এবং ম্যালওয়্যার তৈরি করতে সাহায্য করতে পারে
আমি সত্যিই Metasploit প্রকল্প বা তাদের উদ্দেশ্য pure ছিল কিনা বলতে এই উপযোগে কাজ করেছেন যারা ডেভেলপারদের সম্পর্কে যথেষ্ট জানেন না। এটি মনে হয় যে প্রায়ই নেটওয়ার্ক সুরক্ষা এবং নেটওয়ার্ক নিরাপত্তা ভাঙার মধ্যে একটি রেখা হল একটি পাতলা এক এবং অন্য কোনও যুক্তিসঙ্গত মানুষের নিরাপত্তা সংক্রান্ত গবেষক বা সম্মানজনক অভিপ্রায়ের চেয়ে কম প্রশাসককে দোষারোপ করার জন্য এটি অনেক বেশি নেয় না। কেউ কেউ মনে করে যে নেটওয়ার্ক নিরাপত্তায় যে কেউ হ্যাকারের পাশে হ্যাকার এবং স্ক্রিপ্ট-কিডিজের জন্য শক্তিশালী অস্ত্রগুলির দ্বিগুণ দ্বিগুণ সরঞ্জামের সত্যিকারের অভিপ্রায়।
এমনকি যদি আমরা ধরে নিই যে তাদের লক্ষ্য সত্যিই দরকারী তথ্য এবং সরঞ্জামগুলি উন্নয়ন ও নিরাপত্তা গবেষণার কারণকে আরও উন্নত করতে সহায়তা করে, তবে এটি আসলেই পরিবর্তন করে না যে এই টুলটি ডাউনলোড করার জন্য উপলব্ধ এবং ভবিষ্যদ্বাণী করার কোন উপায় নেই শেষ ব্যবহারকারী কি করবেন তা নিয়ন্ত্রণ করুন।
Metasploit প্রকল্পটি বলে যে তাদের Metasploit ফ্রেমওয়ার্ক মূল্যবান বাণিজ্যিক পণ্য যেমন বিচ্ছিন্নতা এর CANVAS বা কোর সিকিউরিটি টেকনোলজির কোর ইমপ্যাক্টের সাথে তুলনা করা যায়। এই সরঞ্জামগুলি একই বা অনুরূপ কার্যকারিতা প্রদান করে। প্রধান কারণগুলির একটি যে তারা পরীক্ষার অধীনে আসেনি যে Metasploit ফ্রেমওয়ার্ক pricetag হয়। যেহেতু কয়েকজন এই প্যাকেজটি বহন করতে পারে তবে তারা খুব ঝুঁকি নেয়, তবে আপনি যদি সেই একই ক্ষমতা গ্রহণ করেন এবং অবাধে বিতরণ করেন তবে ভুল ব্যক্তিরা ভুল কারণগুলির জন্য এটি ব্যবহার করবে।
Metasploit ফ্রেমওয়ার্ক একটি শক্তিশালী হাতিয়ার বলে মনে হয়। আমি আমার ল্যাপটপ কম্পিউটারগুলির বিরুদ্ধে আমার নিজস্ব নেটওয়ার্ক নিয়ে খেলি - একটি অনুলিপি ডাউনলোড করেছি। আমি মনে করি নিরাপত্তা প্রশাসকদের জন্য এটি আপনার কম্পিউটার এবং নেটওয়ার্ক সুরক্ষা নিশ্চিত করার জন্য যুদ্ধে মূল্যবান হতে পারে এবং আপনি সুরক্ষিত আছেন তা নিশ্চিত করুন। কিন্তু, আমি মনে করি আমরা স্ক্রিপ্ট- kiddies এই সরঞ্জামের সাথে খেলা শুরু একবার অস্ত্রোপচার আঘাত নতুন মনিব এবং ম্যালওয়ার দেখতে শুরু করতে পারে এবং এটি একটি অস্ত্র হিসাবে হতে পারে কিভাবে শক্তিশালী শেখার।