Metasploit — מבוא למסגרת הניצול

Metasploit Framework היא אחת המסגרות החשובות בעולם הסייבר ההתקפי — ספרייה ענקית של exploits וכלים, עם ממשק אחיד.

מושגי יסוד

• Module — יחידת פעולה: exploit, payload, scanner.
• Exploit — קוד שמנצל חולשה ספציפית.
• Payload — מה רץ אחרי הניצול (למשל Meterpreter — מעטפת שליטה חזקה).
• Listener — ממתין לחיבור חוזר מהמטרה.

זרימה טיפוסית

1. search — מוצאים exploit לחולשה.
2. use — בוחרים מודול.
3. set — מגדירים יעד (RHOST) ו-payload.
4. exploit — מריצים.

איך לומדים בבטחה

התקינו Metasploitable — מכונה וירטואלית פגיעה בכוונה — ותקפו אותה במעבדה הסגורה שלכם. ככה לומדים בלי לשבור חוקים.

⚠️ אחריות

Metasploit הוא כלי דו-שימושי. שימוש על מערכת ללא רשת = עבירה פלילית. תרגלו רק על מה שמותר: המעבדה שלכם, TryHackMe, HackTheBox.

הבנת Metasploit מלמדת איך מתקפות עובדות — ידע קריטי גם למגינים.