3 min
Metasploit Weekly Wrapup
Metasploit Wrap-Up 12/8/2023
本周新增:一个OwnCloud收集模块和一个Docker cgroups容器escape. 另外，早期的特性允许用户搜索模块操作、目标和别名.
7 min
Penetration Testing
PenTales:红队是什么样子的
In this series, 我们将分享一些来自渗透测试台的我们最喜欢的故事，并希望强调一些您可以提高自己组织安全性的方法.
3 min
Penetration Testing
为什么物理社会工程约定是安全的重要组成部分
In this series, 我们将分享一些来自渗透测试台的我们最喜欢的故事，并希望强调一些您可以提高自己组织的安全性的方法.
4 min
Penetration Testing
有很多方法可以渗透到云里
在Rapid7，我们喜欢一个好的渗透测试故事. 他们经常表现出聪明，
技能，弹性和奉献，我们的客户的安全，只能来
from actively trying to break it! 在本系列中，我们将分享其中的一些
我们最喜欢的故事来自渗透测试台，希望能突出一些方式
能提高自己组织的安全性吗.
Rapid7被委托为一家大型保险公司进行AWS云生态系统测试
group. 测试包括查看内部和外部as
3 min
Penetration Testing
PenTales:为医疗保健公司测试安全健康
在Rapid7，我们喜欢一个好的渗透测试故事. 他们经常表现出聪明，
技能，弹性和奉献，我们的客户的安全，只能来
from actively trying to break it! 在本系列中，我们将分享其中的一些
我们最喜欢的故事来自渗透测试台，希望能突出一些方式
能提高自己组织的安全性吗.
Rapid7的任务是测试医疗保健行业的供应商网站.
供应商可以在网站上申请工作
6 min
Penetration Testing
五角星:旧的弱点，新的技巧
在Rapid7，我们喜欢好的测试故事. 他们经常表现出聪明，
技能，弹性和奉献，我们的客户的安全，只能来
from actively trying to break it! 在本系列中，我们将分享其中的一些
我们最喜欢的故事来自渗透测试台，希望能突出一些方式
能提高自己组织的安全性吗.
这种接触开始时和其他内部网络渗透测试一样
[http://qbkk.ngskmc-eis.net/fundamentals/penetration-testing/]. I follo
3 min
Penetration Testing
PenTales:“用户枚举不是一个漏洞”——我不敢苟同
In this series, 我们将分享一些来自渗透测试台的我们最喜欢的故事，并希望强调一些您可以提高自己组织的安全性的方法.
6 min
Metasploit
获取有效负载:从命令注入到Metasploit会话的更短路径
Rapid7很高兴地宣布Metasploit获取有效负载的可用性, 提高效率和用户对所执行命令的控制.
11 min
Penetration Testing
AppDomain Manager注入:红队的新技术
本文详细介绍了在红队操作期间执行和利用AppDomain Manager Injection的各种方法.
13 min
Metasploit
Metasploit Framework 6.3 Released
Metasploit Framework 6.3 is now available. 新特性包括本机Kerberos身份验证支持, 简化了Active Directory攻击工作流(AD CS), AD DS), and new modules that request, forge, 并在不同格式之间转换门票.
5 min
Haxmas
2022 Annual Metasploit Wrap-Up
对于Metasploit来说，这是又一个大放异彩的一年，假期是时候了
感谢所有帮助我们减轻负担的人.
所以，虽然这个年终总结是一个重点特点的集锦
以及在2022年登陆Metasploit-land的扩展，我们也想表达
我们对我们的明星社区的贡献者表示感谢和赞赏，
maintainers, and users. Metasploit团队合并了824个pull request
metasploit相关项目在20
2 min
Metasploit Weekly Wrapup
Metasploit Wrap-Up
Login brute-force utility
Jan Rude [http://github.com . whoot]添加了一个新模块，为用户提供
能够暴力登录Linux syncover. This expands Framework's
扫描登录syncover的功能，syncover是一个流行的web GUI备份.
WordPress扩展SQL注入模块
Cydave [http://github.http://www.cydave]， destr4ct [http://github].com/destr4ct], and
jheysel-r7 [http://github.com . jheysel-r7]贡献了一个新的模块
利用脆弱的WordPress扩展. Thi
2 min
Metasploit Weekly Wrapup
Metasploit Wrap-Up
Spring Cloud Function和pfSense的远程代码执行模块, 加上Windows秘密转储模块的错误修复.
3 min
InsightIDR
以渗透测试者的眼光看待SIEM:攻击性安全如何帮助形成洞察力
At Rapid7, 我们的注意力一直集中在一件事上:帮助数字防御者发现并阻止坏人. From the start of our story, 渗透测试——或渗透测试, 简而言之——一直是这种痴迷的基石之一.
9 min
Metasploit
Announcing Metasploit 6.2
Metasploit 6.2.0 has been released, 标志着包含新模块的另一个里程碑, features, improvements, and bug fixes.