描述

Metasploit  Framework

Metasploit  Community

Metasploit  Express

Metasploit Pro

無IP限制

Free

Free

收費

收費

提供友好的web界面，大大提高效率，減少對技術(shù)培訓的依賴

N

Y

Y

Y

.命令行界面

Y

N

N

Y

高級命令行功能，通過專業(yè)控制臺可以使用新的更高一級的命令，更好的管理數(shù)據(jù)，整體提高效率。

N

N

N

Y

Metasploit擁有世界上最大的高質(zhì)量公開***庫

Y

Y

Y

Y

針對一臺主機發(fā)動一個單一***

Y

Y

Y

Y

針對任意數(shù)量的主機發(fā)動一個單一***

N

Y

Y

Y

自動選擇所有匹配的exp，進行最安全可靠的***測試。支持dry-run模式在發(fā)動***前可以清楚哪些exp會運行。

N

N

Y

Y

自動組織***和輔助模塊，例如針對思科路由器

N

N

N

Y

一鍵收集攻陷主機的證據(jù)，包括截屏、密碼、哈希值、系統(tǒng)信息等等

N

N

Y

Y

.成功攻陷一臺主機后自動發(fā)動定制的后***模塊

N

N

N

Y

連接斷開后可以自動生重新連接，例如一個被釣魚的用戶關(guān)閉了自己的筆記本電腦，重新開機后會自動建立連接

N

N

N

Y

快捷試驗最常用的或之前捕獲到的密碼。如果是弱密碼或pass-the-hash***方式，哈希值可以被自動破解。

N

N

Y

Y

模擬釣魚***。創(chuàng)建帶有惡意文件的U盤來***一臺機器。

N

N

N

Y

掃描、審計和***Web應(yīng)用的漏洞，如OWASP  Top10。

N

N

N

Y

繞過IDS/IPS的檢測

N

N

N

Y

使用動態(tài)載荷繞過反病毒系統(tǒng)，不需要浪費時間自己編寫動態(tài)載荷

N

N

N

Y

通過快捷界面生成獨立的優(yōu)秀載荷

N

N

N

Y

通過一個攻陷的主機針對另一外目標發(fā)動一個***

Y

Y

Y

Y

通過一臺被攻陷的主機建立一個2層的網(wǎng)絡(luò)連接通道，使您可以使用基于網(wǎng)絡(luò)的工具，例如漏洞掃描器來得到更多的信息，以供進一步再使用更高級的技術(shù)

N

N

N

Y

生成基本的***測試報表，包括審計報告和被攻陷主機報告

N

N

Y

Y

生成各種報表包括Web應(yīng)用測試報表、社會工程學模擬報表以及種種合規(guī)報表如PCI

N

N

N

Y

執(zhí)行基線***測試找到容易的目標、Web應(yīng)用測試或模擬釣魚***。通過向?qū)Э梢钥焖偃腴T并在向?qū)瓿珊笥懈氲牧私?/p>

N

N

N

Y

MetaModules  可 以為IT安全專家簡化實施安全測試。許多安全測試技術(shù)要么基于繁瑣的工具要么需要定制開發(fā)，需要花費大量的時間。為了加快這樣的測 試，MetaModules  把常見但復雜的安全測試自動化，從而給人力不足的安全部門提供一個更有效的辦法來完成工作。 MetaModules  包括網(wǎng)絡(luò)分段操作和防火墻測試、被動網(wǎng)絡(luò)發(fā)現(xiàn)、憑證測試和***等。

N

N

N

Y

利用集成的NMAP掃描器配合高級指紋技術(shù)描繪出整個網(wǎng)絡(luò)，并識別網(wǎng)絡(luò)中的設(shè)備

N

Y

Y

Y

生成腳本再現(xiàn)***，從而可以測試補救工作是否有效

N

N

Y

Y

在可檢索的數(shù)據(jù)庫中跟蹤所有被發(fā)現(xiàn)的數(shù)據(jù)。在分組視圖中找出異常值。

N

Y

Y

Y

通過標記主機可以把主機分配給某人、標記為一個導入源、標記項目范圍、或標記高價值目標。今后可以通過標記找到對應(yīng)的主機。

N

N

N

Y

創(chuàng)建定制的工作流

N

N

N

Y

使用高級的完全文件化的API可以把Metasploit  Pro集成到SIEM和GRC系統(tǒng)中或?qū)崿F(xiàn)定制自動化和集成

N

N

N

Y

開箱即用的SIEM和GRC集成

N

N

N

Y

和多個隊員共同協(xié)作同一個項目，分割工作量，利用不同層次的專家經(jīng)驗。共享所有信息燕生成一個統(tǒng)一報告  。

N

N

N

Y

驗證漏洞和錯誤配置，從而可以對風險進行等級劃分，并且可以把結(jié)果推回到Nexpose

N

N

N

Y

發(fā)送模擬釣魚郵件來衡量用戶的安全意識，包括多少人點擊了郵件中的鏈接或在一個偽造的登錄頁面輸入了登錄憑證，并可以對具有危險行為的用戶進行培訓

N

N

N

Y

從Nexpose和第三方漏洞掃描系統(tǒng)中導入輸出文件

Y

Y

Y

Y

從各種第三方Web應(yīng)用掃描器中改入輸出文件

N

N

Y

Y

在界面上直接啟動一個Nexpose掃描。結(jié)果自動導入到Metasploit

N

Y

Y

Y

把現(xiàn)有的nexpose掃描結(jié)果直接導入

N

N

N

Y

驗證后把漏洞例外推回到Nexpose，包括評論和例外時限。

N

N

Y

Y

標記并推送可以***的漏洞到Nexpose

N

N

N

Y

重新運行一次***來驗證一項補救措施的效果，例如補丁是否起作用

N

N

Y

Y

在Rapid7社區(qū)中得到支持

Y

Y

Y

Y

7X24小時電子郵件和電話支持

N

N

Y

Y