当前位置：首页 > news >正文

Metasploit Pro 4.22.8-20251014 (Linux, Windows) - 专业渗透测试框架

news 2025/10/18 19:39:25

Rapid7 Penetration testing, released October 15, 2025

请访问原文链接：https://sysin.org/blog/metasploit-pro-4/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

sysin

世界上最广泛使用的渗透测试框架

知识就是力量，尤其是当它被分享时。作为开源社区和 Rapid7 之间的合作，Metasploit 帮助安全团队做的不仅仅是验证漏洞、管理安全评估和提高安全意识 (sysin)；它使防守队员能够始终领先比赛一步（或两步）。

Dashboard

Open Source: Metasploit Framework

下载：Metasploit Framework 6.4.92 (macOS, Linux, Windows) - 开源渗透测试框架

Commercial Support: Metasploit Pro

All Features	Pro	Framework
- Collect
De-facto standard for penetration testing with more than 1,500 exploits	✅	✅
Import of network data scan	✅	✅
Network discovery	✅	❌
Basic exploitation	✅	❌
MetaModules for discrete tasks such as network segmentation testing	✅	❌
Integrations via Remote API	✅	❌
- Automate
Simple web interface	✅	❌
Smart Exploitation	✅	❌
Automated credentials brute forcing	✅	❌
Baseline penetration testing reports	✅	❌
Wizards for standard baseline audits	✅	❌
Task chains for automated custom workflows	✅	❌
Closed-Loop vulnerability validation to prioritize remediation	✅	❌
- Infiltrate
Basic command-line interface	❌	✅
Manual exploitation	❌	✅
Manual credentials brute forcing	❌	✅
Dynamic payloads to evade leading anti-virus solutions	✅	❌
Phishing awareness management and spear phishing	✅	❌
Choice of advance command-line (Pro Console) and web interface	✅	❌

Metasploit Pro 最新发布

Metasploit Pro 版本 4.22.8-20251014

📅 软件发布日期： October 14, 2025 | 📰 发布说明发布时间： October 15, 2025

🆕 新模块内容

#20507 - 我们新增了针对 Commvault 的未认证远程代码执行利用模块，可用于识别环境中的关键漏洞（CVE-2025-57790、CVE-2025-57791、CVE-2025-57788）。
#20518 - 新的辅助模块用于 NTLM 泄露分析，能更好地洞察潜在凭证暴露风险。
#20536 - 引入了用于 Docker 镜像持久化和利用过载的 systemd 服务的新模块。
#20538 - 引入了一个新的持久化模块，该模块利用被过载的 systemd 服务 (sysin)。该模块会为特定的 systemd 服务在 /etc 目录下创建 override.conf。一旦服务重启，override.conf 中的恶意载荷将会被执行。注意：该模块需要 root 权限。
#20559 - 一个新的 FreePBX SQL 注入模块（CVE-2025-57819），可以检测通过 SQL 注入实现的远程代码执行。

✨ 增强与功能

Pro：改进了项目列表页面、项目仪表盘以及相关漏洞概览页的性能。
Pro：当某些命令行工具需要 root 权限时，会清晰地通知用户 (抄si袭quan者jia)。
#20517 - 我们为 PostgreSQL 登录扫描器增加了 SSL 支持，拓宽了适用范围，并整合了 MITRE ATT&CK 技术 T1003 的引用，帮助你更快地将模块映射到特定攻击模式以提升威胁模拟效果。
#20533 - 为相关模块内容添加了与 MITRE ATT&CK 技术 T1003 及其子技术的引用，便于用户快速识别用于模拟特定攻击的模块内容。
#20566 - esc_update_ldap 模块已优化，能够智能管理影子凭据并提高其效率。

🐞 修复的错误

Pro：当被动网络发现 MetaModule 在运行时遇到错误时，改进了错误详情的显示。
Pro：改进了备份系统以提高可靠性和内存效率。此优化对拥有大量数据集或系统资源受限的客户尤其有益。现有备份文件与此更新保持完全兼容。
Pro：修复了导致社交工程活动页面无法加载的错误。
Pro：修复了在不存在 systemd 的 Linux 系统上导致卸载问题的错误。
Pro：修复了在执行包含嵌套文件夹的备份时，Metasploit Pro 备份功能漏掉文件的问题。
#20535 - 修复了登录扫描器未遵守 ANONYMOUS_LOGIN 模块选项的错误。
#20548 - 修复了在 linux/samba/is_known_pipename 中执行 samba 共享迭代时出现的问题。
#20553 - 修复了在某些条件下导致私有类型的存储凭据未被省略的错误。
#20557 - 修复了在存在多值 RHOSTS 时导致报表利用错误的问题。通过验证 RHOSTS 为有效 IP 地址来解决该问题。
#20561 - 修复了在运行报告无数据的注记（notes）的模块时导致的崩溃，例如 admin/mssql/mssql_enum 和 scanner/http/wordpress_scanner 模块。
#20562 - 修复了当版本详情中包含 - 字符时，WebLogic 版本识别逻辑的错误。