Metasploit Pro 5.1 Güncellemesi Malleable C2 Desteğiyle Yayınlandı
Siber güvenlik dünyasının en bilinen araçlarından biri olan Metasploit Pro, 5.1 sürümüyle birlikte operasyonel verimliliği artıran önemli yeniliklere kavuştu. Metasploit çerçeve 6.5 altyapısı üzerine inşa edilen bu sürüm, özellikle kırmızı takım operasyonlarında trafik gizleme yeteneklerini doğrudan arayüz üzerinden yönetmeye olanak tanıyor.
Kullanıcılar, komut satırı bilgisine ihtiyaç duymadan, HTTP(S) trafiğini tarayıcı oturumları veya farklı servis modelleriyle eşleşecek şekilde yapılandırabiliyor. Bu özellik; Windows, Linux, PHP, Python ve Java dahil olmak üzere tüm Meterpreter türlerinde aktif olarak kullanılabiliyor.
Ağ topolojisi ve hizmet hiyerarşisi takibi konusunda da kapsamlı iyileştirmeler yapıldı. Yenilenen arayüz, servisler arasındaki ana-alt ilişkiyi doğrudan tablo üzerinde göstererek karmaşık ağ yapılarının daha hızlı analiz edilmesini sağlıyor. Ayrıca, topoloji grafiği üzerindeki yeni yan panel; oturumlar, ele geçirilen kimlik bilgileri, uygulanan etiketler ve çalıştırılan modüller gibi kritik verileri tek bir noktadan sunuyor.
Kullanıcı deneyimini modernleştirmeye devam eden ekip, Discovered Vulnerabilities tablosunu da baştan aşağı yeniledi. Artık zafiyet detayları, ayrı bir sayfaya geçiş yapmadan doğrudan tablo üzerinden düzenlenebiliyor. Ayrıca, MITRE ATT&CK tekniklerine göre modül filtreleme desteği eklenerek tehdit modelleme süreçleri daha erişilebilir hale getirildi. Mevcut kurulumlar, standart güncelleme mekanizması üzerinden 5.1 sürümüne yükseltilebiliyor.
