ટૂલ એન્ડ એ વેપન વચ્ચે થિન લાઈન વૉકિંગ
મેટાસ્લોઇટ પ્રોજેક્ટ એ દેખીતી રીતે એક સમૂહ છે, જે "લોકોએ ઘૂંસપેંઠ ચકાસણી, IDS સહી વિકાસ અને સંશોધનનું શોષણ કરવા માટે ઉપયોગી માહિતી પૂરી પાડે છે."
તેમની તાજેતરની રીલીઝ, મેટાસ્લોઇટ ફ્રેમવર્ક વર્ઝન 2.0, "વિકસિત, પરીક્ષણ અને શોષણ કોડનો ઉપયોગ કરવા માટે એક અદ્યતન ઓપન સોર્સ પ્લેટફોર્મ" હોવાનો દાવો કરે છે.
જ્યારે તે સાચું છે કે મેટાસ્પ્લેઇટ ફ્રેમવર્કમાં બાંધવામાં આવેલા ટૂલ્સ અને વિધેય એ સુરક્ષા ઓડિટર અથવા ઘૂંસપેંઠ ચકાસનારને સિસ્ટમ અથવા નેટવર્કની સુરક્ષાની ચકાસણી કરવા માટે મૂલ્યવાન સાબિત થઈ શકે છે, તે સંભવિત રૂપે સાચું કે તેથી વધુ છે જેથી સ્ક્રિપ્ટ-કિડિઝ અને અન્ય વાન્નાબે હેકર અથવા દૂષિત કોડના ડેવલપર્સ આ ટૂલને શોષણ અને મૉલવેર બનાવવા માટે એક્સપ્રેસ લેન અથવા ફાસ્ટ ટ્રેક તરીકે ઉપયોગમાં લઈ શકે છે.
મેટાપ્લોઇટ પ્રોજેક્ટ અથવા ડેવલપર્સ જે ખરેખર આ ઉપયોગિતા પર કામ કર્યું છે તે વિશે હું ખરેખર પૂરતી જાણતો નથી તે કહેવા માટે કે તેમના હેતુઓ શુદ્ધ હતા. એવું લાગે છે કે ઘણીવાર નેટવર્ક સુરક્ષા અને તોડવું નેટવર્ક સુરક્ષા પૂરી પાડતી લીટી એ પાતળા છે અને કેટલાક અન્યથા બુદ્ધિગમ્ય લોકો માટે માનનીય હેતુઓ કરતા ઓછા સુરક્ષા સંશોધકો અથવા સંચાલકો પર દોષારોપણ કરવા માટે તે વધારે નથી લેતું. કેટલાક લોકો માને છે કે નેટવર્ક સુરક્ષામાંની કોઈપણ વ્યક્તિ બાજુના હેકર પણ છે અને ઘણા સ્રોતોના સાચા ઉદ્દેશો છે જે સ્ક્રિપ્ટ-કિડિઝ માટે શક્તિશાળી શસ્ત્રો તરીકે ડબલ છે.
જો આપણે એમ ધારીએ કે તેમનો ધ્યેય ખરેખર વિકાસ અને સુરક્ષાના સંશોધન માટે વધુ ઉપયોગી માહિતી અને સાધનો પૂરા પાડવાનો છે, તો તે હકીકતને બદલતું નથી કે સાધન ડાઉનલોડ કરવા માટે બધા ઉપલબ્ધ છે અને આગાહી કરવાનો કોઈ રસ્તો નથી અથવા તે નિયંત્રિત કરો કે અંતિમ વપરાશકર્તા તેની સાથે શું કરશે.
મેટાસ્લોઇટ પ્રોજેક્ટ કહે છે કે તેમના મેટાસ્લોઇટ ફ્રેમવર્કની સરખામણીમાં ઇમ્યુનીટીઝ કેનવૅસ અથવા કોર સિક્યુરિટી ટેક્નોલોજીનો કોર ઇમ્પેક્ટ જેવા ખર્ચાળ વ્યવસાયિક ઉત્પાદનો સાથે સરખામણી કરી શકાય છે. આ સાધનો સમાન અથવા સમાન વિધેય પૂરા પાડે છે. મુખ્ય કારણો પૈકી એક કે તેઓ ચકાસણી હેઠળ આવ્યાં નથી કે મેટાસ્લોટ ફ્રેમવર્ક એ pricetag છે. આ પેકેજોને થોડા પરવડી શકે છે, કારણ કે તેઓ થોડું જોખમ ઊભું કરે છે, પરંતુ જો તમે એ જ શક્તિ લો છો અને મુક્તપણે તેને વિતરિત કરો તો વધુ ચિંતા છે કે ખોટા લોકો તેનો ખોટો કારણોસર ઉપયોગ કરશે.
મેટાસ્પલિટ ફ્રેમવર્ક એક શક્તિશાળી સાધન છે. મેં મારી લેબ કમ્પ્યુટર્સ સામે મારા પોતાના નેટવર્ક સાથે રમવા માટે એક નકલ ડાઉનલોડ કરી છે. મને લાગે છે કે સુરક્ષા સંચાલકો માટે તે તમારા કમ્પ્યુટર અને નેટવર્ક સલામતીની ખાતરી કરવા માટે યુદ્ધમાં મૂલ્યવાન સાબિત થઈ શકે છે અને ખાતરી કરો કે તમે સુરક્ષિત છો. પરંતુ, મને લાગે છે કે સ્ક્રિપ્ટ-કિડિઝ આ ટૂલ સાથે રમવાનું શરૂ કરે છે અને તે શસ્ત્ર તરીકે કેવી રીતે શક્તિશાળી બની શકે છે તે શીખવાથી અમે નવા પરાક્રમો અને મૉલવેરને શેરીઓમાં ફટકારવા પણ શરૂ કરી શકીએ છીએ.