漏洞管理公司Rapid7承包了Metasploit項目
網(wǎng)絡(luò)漏洞管理公司Rapid7 已承包了Metasploit項目以及當下大受歡迎的Metasploit框架的黑客工具。
這次承包的財務(wù)方面的條款還未被披露出來。Rapid7的產(chǎn)品和運營副總裁Corey Thomas 說Metasploit將仍然保持為一個使用免費許可的開源項目，但同時還將有賴于全職開發(fā)和品質(zhì)保證的職員。Metasploit的創(chuàng)建人H.D. Moore和其他幾位重要的貢獻者都加入了Rapid7。
Moore是作為Metasploit的總設(shè)計師加入Rapid7的，他監(jiān)控全程開發(fā)并且還作為首席安全官（CSO）負責推進公司的大部分安全和產(chǎn)品戰(zhàn)略。Moore說這次的承包將有益于鞏固這一項目。
他說：“將一件事情作為業(yè)余愛好而花時間、人力和資源來運轉(zhuǎn)它一直是我的夢想。這是種延續(xù)我的目標的方式，讓那種技術(shù)成為幫助人們使用攻擊代碼測試他們產(chǎn)品的安全性能的貼心伴侶。”
這次承包對項目有益
Moore犧牲了時間——他盡可能地抽時間為這個項目工作——InGuardians的創(chuàng)始人兼高級安全顧問Ed Skoudis說，對這一安全領(lǐng)域來說全職員工和資金的投入是個好消息。
他還說：“我希望這些錢和增加的時間能夠?qū)D和其他的開發(fā)者起到作用，達到改進某些新的令人振奮的Metasploit攻擊測試的穩(wěn)固性的目的。”
Burton Group的安全和風險管理策略副總裁Eric Maiwald 說，Rapid7將會受益于對這一成熟的攻擊測試平臺和項目組既有的研究成員的引入。
他說“開發(fā)團隊已經(jīng)有了，Rapid7不需要再去構(gòu)建；他們早已互相熟識并已建立起了一體化的研究團隊。如果他們還能夠繼續(xù)維持既有的外部協(xié)助，他們將會收獲更多的人力，而不是僅僅在雇傭當下的一群聰明人為他們干活?！?/P>
Rapid7 弱點管理解答（NeXpose）的整合
Thomas 說，Rapid7正致力于整合它的NeXpose產(chǎn)品的漏洞評估和Metasploit的攻擊能力以改進風險評分和區(qū)分漏洞優(yōu)先級。
他還說，“NeXpose將融入到Metasploit中，這有助于優(yōu)化滲透測試者將漏洞數(shù)據(jù)放入滲透測試平臺的過程，我們正在致力于開發(fā)自動操作?！?/P>
Skoudis說他希望這一融合會減少漏洞評估掃描帶來的誤報問題。攻擊片段證實了這一漏洞的確存在。此外，這一方式正朝著更好的滲透測試自動化方向邁進。
他還引證了SAINT公司的合并產(chǎn)品，補充說，合并漏洞評估和滲透測試工具是種大趨勢。
他說，“這兩個完全分開的市場現(xiàn)在正趨于合并。結(jié)果將會帶來更具能力的產(chǎn)品、更有用的信息、更少的誤報，并且將會使?jié)B透測試人員更好地理解商業(yè)風險?！?/P>
Burton Group的Maiwald也認為這一融合改進了漏洞掃描的精準性，但是Rapid7必須要做一些相應(yīng)的工作。
他還說，“他們（Rpaid7）為改進精準性和報告還有更多的工作要做，他們還承認自己在區(qū)分優(yōu)先次序上有更多的工作要做。至于他們?nèi)绾螌Πl(fā)現(xiàn)的漏洞劃分優(yōu)先次序，在我們看到有顯著的改進之前，還需要一段時間的等待。”
Metasploit框架廣泛地被滲透測試人員所使用。它被用來在遠程機器上開發(fā)、測試并且執(zhí)行攻擊代碼。這個項目提供滲透測試資源以及有關(guān)漏洞的信息。
NeXpose通過掃描Web應(yīng)用程序、網(wǎng)絡(luò)、數(shù)據(jù)庫、操作系統(tǒng)、群件系統(tǒng)（Lotus Notes）以及其他的軟件來查找漏洞、評估風險并推薦補救方式。
當問及Rapid7是否會開發(fā)一個Metasploit框架的商業(yè)版本以與諸如Immunity 和Core Security公司的商業(yè)黑客工具競爭時，Thomas沒有對此表態(tài)。
他說，“我們現(xiàn)在有一種更快的方式達到改善穩(wěn)定性、安裝和組建以及擴展覆蓋面的目的。我們已經(jīng)和那些對更多的特征和功能感興趣的人們交流過了，他們知道這些改進需要更多的投資并且愿意付費，所以這還有待協(xié)調(diào)?！?/P>
Moore說他過去曾與投資者接洽過，那些投資者們有意將Metasploit轉(zhuǎn)化為一種商業(yè)產(chǎn)品，但是他對此沒有興趣考慮。
他還說，“Rapid7明確表示他們確實在關(guān)心這一團體，他們不僅想要為現(xiàn)在的Metasploit擴展天地，還在計劃為NeXpose產(chǎn)品構(gòu)建一個同樣的團體?！?/P>
【編輯推薦】
