Metasploit Wrap Up: An HTTP to SMB relay plus Payload Improvements
خلاصه سریع
اصل خبر در چند خط
تیم متاسپلویت اعلام کرد خلاصههای هفتگی خود را به دو هفته یکبار تغییر میدهد تا زمان بیشتری برای ضبط دموهای محتوای جدید داشته باشد.
در این بهروزرسانی، خانواده جدیدی از بارگذاریهای Fetch Multi لینوکس معرفی شد که معماری هدف را به صورت پویا شناسایی میکند و بارگذاری مناسب را برای معماریهای مختلف ارائه میدهد.
همچنین، پشتیبانی از معماری RISC-V برای بارگذاریهای shell مرحلهای و غیرمرحلهای اضافه شده است.
چهار ماژول جدید شامل رله HTTP به SMB، کدگذارهای Byte XORi برای RISC-V، و بارگذاریهای Fetch Multi لینوکس به چارچوب افزوده شدهاند.
علاوه بر این، بهبودهایی در عملکرد CertificateTrace و قالب PE سرویس ویندوز اعمال شده است.
متن خبر
شرح خبر
تیم متاسپلویت اعلام کرد که خلاصههای هفتگی این چارچوب به ریتم دو هفتهای تغییر خواهد کرد تا زمان بیشتری برای ضبط دموهای محتوای جدید اختصاص یابد.
در این بهروزرسانی، خانواده جدیدی از بارگذاریهای Fetch Multi لینوکس معرفی شد که معماری هدف را به صورت پویا شناسایی میکند و بارگذاری مناسب را برای معماریهای مختلف مانند mipsel، mips64 و aarch64 ارائه میدهد.
علاوه بر این، پشتیبانی از معماری RISC-V برای بارگذاریهای shell مرحلهای و غیرمرحلهای اضافه شده است.
همچنین، چهار ماژول جدید از جمله رله HTTP به SMB برای استقرار جلسات SMB روی میزبانهای هدف و کدگذارهای جدید برای RISC-V به چارچوب افزوده شدهاند.
این بهبودها کارایی و انعطافپذیری متاسپلویت را برای تست نفوذ و ارزیابی امنیت افزایش میدهد.
تیم متاسپلویت اعلام کرد خلاصههای هفتگی خود را به دو هفته یکبار تغییر میدهد تا زمان بیشتری برای ضبط دموهای محتوای جدید داشته باشد.
در این بهروزرسانی، خانواده جدیدی از بارگذاریهای Fetch Multi لینوکس معرفی شد که معماری هدف را به صورت پویا شناسایی میکند و بارگذاری مناسب را برای معماریهای مختلف ارائه میدهد.
همچنین، پشتیبانی از معماری RISC-V برای بارگذاریهای shell مرحلهای و غیرمرحلهای اضافه شده است.
چهار ماژول جدید شامل رله HTTP به SMB، کدگذارهای Byte XORi برای RISC-V، و بارگذاریهای Fetch Multi لینوکس به چارچوب افزوده شدهاند.
علاوه بر این، بهبودهایی در عملکرد CertificateTrace و قالب PE سرویس ویندوز اعمال شده است.
این بهروزرسانیها اهمیت زیادی دارند زیرا توانایی متاسپلویت در شناسایی خودکار معماری هدف و ارائه بارگذاریهای مناسب، کارایی تست نفوذ را به طور قابل توجهی افزایش میدهد.
پشتیبانی از معماری RISC-V نیز نشاندهنده توجه به رشد این معماری در دستگاههای اینترنت اشیاء است.
علاوه بر این، رله HTTP به SMB امکان بهرهبرداری از احراز هویت NTLM را برای دسترسی به میزبانهای هدف فراهم میکند که میتواند در سناریوهای حمله واقعی مورد استفاده قرار گیرد.
این بهبودها میتوانند تأثیر قابل توجهی بر کسبوکارها داشته باشند، زیرا ابزارهای تست نفوذ پیشرفتهتر به تیمهای امنیتی کمک میکنند تا آسیبپذیریها را سریعتر و دقیقتر شناسایی کنند.
با این حال، در صورت سوءاستفاده توسط مهاجمین، میتواند خطرات امنیتی جدیدی را برای سازمانها ایجاد کند.
در ایران، که استفاده از ابزارهای تست نفوذ و ارزیابی امنیت در حال رشد است، این بهروزرسانیها میتوانند به بهبود تواناییهای امنیتی سازمانها و شرکتها کمک کنند.
با این حال، عدم آگاهی کافی از این ابزارها میتواند منجر به سوءاستفاده توسط افراد غیرمجاز شود.
از نظر حقوقی و فنی، این بهروزرسانیها میتوانند چالشهای جدیدی را در زمینه قانونگذاری و مقابله با حملات سایبری ایجاد کنند.
ابزارهای پیشرفتهتر تست نفوذ ممکن است نیاز به قوانین و مقررات جدیدی برای کنترل و نظارت بر استفاده از آنها داشته باشند.
این بهروزرسانیها میتوانند تأثیرات ژئوپلیتیکی داشته باشند، زیرا ابزارهای تست نفوذ پیشرفتهتر میتوانند توسط دولتها و گروههای سایبری برای اهداف مختلف مورد استفاده قرار گیرند.
Rapid7 به عنوان یک شرکت امنیتی معتبر، این بهروزرسانیها را با هدف بهبود ابزارهای تست نفوذ و ارزیابی امنیت ارائه میدهد.
تیم متاسپلویت با معرفی بارگذاریهای Fetch Multi لینوکس و پشتیبانی از RISC-V، گامی بزرگ در بهبود ابزارهای تست نفوذ برداشته است.
این صفحه خلاصه و تحلیل فارسی خبر را نمایش میدهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.
تحلیل تحریریه
ابعاد مهم خبر
چرا مهم است؟
این بهروزرسانیها اهمیت زیادی دارند زیرا توانایی متاسپلویت در شناسایی خودکار معماری هدف و ارائه بارگذاریهای مناسب، کارایی تست نفوذ را به طور قابل توجهی افزایش میدهد.
پشتیبانی از معماری RISC-V نیز نشاندهنده توجه به رشد این معماری در دستگاههای اینترنت اشیاء است.
علاوه بر این، رله HTTP به SMB امکان بهرهبرداری از احراز هویت NTLM را برای دسترسی به میزبانهای هدف فراهم میکند که میتواند در سناریوهای حمله واقعی مورد استفاده قرار گیرد.
اثر کسبوکاری
این بهبودها میتوانند تأثیر قابل توجهی بر کسبوکارها داشته باشند، زیرا ابزارهای تست نفوذ پیشرفتهتر به تیمهای امنیتی کمک میکنند تا آسیبپذیریها را سریعتر و دقیقتر شناسایی کنند.
با این حال، در صورت سوءاستفاده توسط مهاجمین، میتواند خطرات امنیتی جدیدی را برای سازمانها ایجاد کند.
اثر احتمالی برای ایران
در ایران، که استفاده از ابزارهای تست نفوذ و ارزیابی امنیت در حال رشد است، این بهروزرسانیها میتوانند به بهبود تواناییهای امنیتی سازمانها و شرکتها کمک کنند.
با این حال، عدم آگاهی کافی از این ابزارها میتواند منجر به سوءاستفاده توسط افراد غیرمجاز شود.
ارتباط با LegalTech
از نظر حقوقی و فنی، این بهروزرسانیها میتوانند چالشهای جدیدی را در زمینه قانونگذاری و مقابله با حملات سایبری ایجاد کنند.
ابزارهای پیشرفتهتر تست نفوذ ممکن است نیاز به قوانین و مقررات جدیدی برای کنترل و نظارت بر استفاده از آنها داشته باشند.
زاویه رسانه/کشور منبع
Rapid7 به عنوان یک شرکت امنیتی معتبر، این بهروزرسانیها را با هدف بهبود ابزارهای تست نفوذ و ارزیابی امنیت ارائه میدهد.
