Фирма Rapid7 представила
Metasploit Express, комплексное программное решение для проведения
тестов на проникновение, построенное на платформе с открытым кодом Metasploit
Framework.
Metasploit Express создан для специалистов, занимающихся проведением тестов
на проникновение и профессионалов по компьютерной безопасности, которым
требуется быстро определить реальные угрозы данным и сетевой инфраструктуре.
Созданный на основе самой крупной и достоверной в мире базе эксплоитов,
Metasploit Express не только запускает их, но и определяет и тестирует
небезопасные конфигурации, к примеру – слабые пароли. Утилита позволяет как бы
подсветить доверенные связи между системами и составить более четкое
представление о рисках. Помимо тестирования обычных ПК и серверов, данный
продукт способен найти бреши в широком спектре сетевых устройств и предложить
для них средства сбора данных и автоматизации процессов.
Широкие возможности Metasploit Express по проверке сетей дополнены тщательно
проработанным графическим интерфейсом пользователя и утилитой управления
Metasploit Express Workflow Manager, позволяющей разбить рабочий процесс на
этапы, упростить и ускорить работу программ для тестирования, а также избавить
специалистов от необходимости осуществлять множество операций по запуску
вручную.
Цена Metasploit Express 3.4 составляет 3000 долларов на одного пользователя в
год, в эту стоимость входит также техническая поддержка, осуществляемая
персонально выделенным специалистом из числа сотрудников Rapid7.