Від вулиць до кіберслави: як HD Moore створив Metasploit

13.08.2025 1 хвилин Автор: Lady Liberty

HD Moore — одна з найяскравіших постатей у світі кібербезпеки, чия історія надихає покоління фахівців з етичного хакінгу. Його шлях розпочався з саморобного комп’ютера, зібраного з викинутих деталей, та допитливості, яка вела його до нових знань. Прагнення зробити інструменти пентесту доступними для всіх привело до створення Metasploit Framework — відкритої платформи, що об’єднала експлойти, модулі та корисні навантаження в одному гнучкому середовищі.

Як HD Moore зламав бар’єри та правила

Ім’я Джеймса Мура знайоме кожному, хто займається пентестами. Творець легендарного Metasploit Framework, він пройшов шлях, далекий від класичних історій успіху Кремнієвої долини: Мура не має докторського ступеня, багатомільйонного стартапу або офісу в Каліфорнії. Натомість — шкільні експерименти з реверс-інжинірингом на замовлення ВПС США, розібрані комп’ютери з смітника та ночі у підпільних IRC-чатах, де обговорювалися зламування телефонних мереж та фінансових систем.

Як підліток, який захоплюється фрикінгом і складання ПК з викинутих деталей, перетворився на одного з найвпливовіших людей в інформаційній безпеці? Що привело його до створення Metasploit – інструмента, який змінив підхід до пентесту? У цій статті історія HD Moore: від перших хакерських експериментів до фреймворку, яким сьогодні користуються і кіберзлочинці, і спецслужби.

Як бідність та сміттєві контейнери сформували світогляд майбутнього творця Metasploit

Джеймс народився 1981 року в Гонолулу, але його дитинство мало нагадувало гавайський рай. Сім’я жила за межею бідності — за шкільні роки він змінив 12 навчальних закладів у 13 різних штатах. Постійні переїзди та фінансові труднощі призвели до того, що сім’я Джеймса буквально видобувала «ресурси» у сміттєвих контейнерах. Саме так він зібрав свій перший ПК — із викинутих кимось корпусів, материнських плат та жорстких дисків, засвоївши принцип: «не можеш купити — зроби сам».

Соціальна ізоляція та часта зміна шкіл перетворили інтернет на його єдиний стабільний «будинок». У 1990-х IRC-канали стали для Мура першим справжнім співтовариством: там він знаходив однодумців, освоював фрикінг (злом телефонних мереж) та вивчав уразливості у ПЗ.

У 16 років Мур ухвалює радикальне рішення — кидає школу. Це дає йому несподівану перевагу: допоки однолітки сидять на уроках, він може присвячувати по 12–14 годин на день вивченню комп’ютерних систем. І час для експериментів з’явився дуже доречним — наступала золота ера хакерства: в індустрії ще не було стандартів кібербезпеки або інструментів пентесту. Компанії та держструктури захищали інфраструктуру хто як міг, часто наосліп. Поділу на етичних та неетичних хакерів не існувало, можна було взяти будь-яку систему та досліджувати її просто тому, що вона була цікава.

Для Мура злом завжди був дослідженням, а чи не вандалізмом. У різних інтерв’ю він порівнював свої підліткові експерименти з археологією: «Ми не думали про “хороше” чи “погане” — просто шукали цікаві системи та розбиралися, як вони працюють».

Підхід Мура відрізнявся від дій типового «підпільного» хакера: замість демонстративних зламів Джеймс методично документував кожну знайдену вразливість, створюючи базу знань, яка ляже в основу Metasploit. І, незважаючи на молодість, він швидко виділився у хакерському середовищі. У нього був хороший технічний бекграунд (завдяки досвіду «складання» комп’ютерів) та нестандартне мислення. IRC-чати стали для юного хакера майданчиком для спілкування, де обговорювалося все: протоколи, вразливості і схеми доступу до мереж. Незабаром Мура помітили, зокрема, підрядники ВПС США.

Одного разу мені ні з того ні з сього написав незнайомець: Ти роботу випадково не шукаєш? Я відповів: “Взагалі так”. Він спитав, чи далеко я від Сан-Антоніо. Я сказав: “Можу доїхати, не проблема”. 

У результаті він влаштував мені співбесіду в Computer Sciences Corporation (CSC). Ця компанія була підрядником AFIC, розвідувального підрозділу ВПС США. Вони займалися розробкою інструментів для редтимінгу. 

Я подумав: писати експлойти для військових? Звучить круто. Таке мені до вподоби. 

Молодому хакеру без диплома та формальної освіти запропонували написати софт, який мав знаходити вразливі комп’ютери, моніторити мережевий трафік та тестувати стійкість систем до злому. По суті, це була перша оплачувана робота, де він займався тим, що робив в IRC: знаходив слабкі місця. Тільки тепер його хакерство стало «легальним».

«Я був жахливим програмістом, — сміявся Мур, згадуючи перші проекти ВВС. — Але військовим були потрібні не гарні рішення, а інструменти, які просто працюють». Цей принцип — функціональність важливіша за елегантність — пізніше ліг в основу філософії хакера.

Ще до знайомства з IRC Мур досліджував телефонні мережі старої школи. Використовуючи програму ToneLoc, він сканував 512 телефонний код Остіна, підключаючись до всього, що відповідало на дзвінок: від HVAC-контролерів в магазинах до систем радіопередач. Для таких масштабних пошуків потрібна була безліч телефонних ліній — у будинку Джеймса було встановлено три звичайні телефонні лінії та одну ISDN.

«Щойно мама лягала спати, я підключав комп’ютери до всіх ліній і сканував округу всю ніч».

Заробивши повагу у структурі, де не прийнято довіряти нікому, Мур паралельно почав брати проекти від приватних компаній: малого бізнесу, фінансових організацій — тих, хто почав розуміти, що цифрова безпека — це необхідність. Саме тоді він починає усвідомлювати: у галузі не було ані адекватних інструментів, жодного підходу. Кожен пентест – ручна робота, повторно використовувати напрацювання майже неможливо. Доступні експлойти або не працювали на практиці, або залишали надто помітні сліди в системі.

Мур, якого випадково вийшли через IRC, розумів: індустрії потрібен інструмент — єдиний, гнучкий, модульний. Те, чого в нього ніколи не було під рукою.

Очолити те, що не можеш перемогти

На початку двохтисячних ІБ-індустрія зіткнулася із серйозною проблемою. З одного боку, кількість уразливостей зростала експоненційно. З іншого — інструменти для їх експлуатації та тестування були розрізненими, погано документованими та доступними лише вузькому колу експертів.

Приклад дуже «зрозумілого» опису роботи експлойту

Хакерські угруповання на кшталт ADM (The Atlantis Destroyers of Milano), TESO (Team TESO) та LSD (Last Stage of Delirium) працювали як закриті елітарні клуби. Вони створювали потужні експлойти, але ділилися ними лише усередині свого кола. Ця культура секретності означала, що доступ до свіжих експлойтів можна отримати тільки в тому випадку, якщо ви знаєте правильних людей, прийнятих до групи, довели свою «унікальність». Новачки не допускалися, знання передавалися лише від вчителя до учня. Це створювало штучний дефіцит — безліч талановитих безпекових фахівців не могли отримати доступ до інструментів, необхідних для виконання своєї роботи. Саме цей розрив між тими, хто створював експлойти, та тими, хто мав захищати систему, пізніше призведе до створення Metasploit.

Парадоксально, але Мур пережив цю елітарність на собі. Незважаючи на свої навички та знання, він не вписувався в жодну закриту хакерську спільноту. Можливо, причиною була його важлива позиція «знаннями потрібно ділитися». Результат був закономірний: один із найталановитіших хакерів свого покоління виявився виключеним із «клубу крутих хлопців».

Перехід у Digital Defense та зародження ідеї Metasploit

Команда Мура проводила пентести з вражаючими результатами – можна було легко зламати систему та отримати повний контроль над усім периметром. Однак клієнти скептично ставилися до звітів про знайдені вразливості та вимагали конкретних доказів реальної загрози. І тут починалися головні труднощі: існуючі експлойти часто не працювали або були надто «шумними» для професійного використання. Доводилося шукати робочі інструменти на сумнівних FTP-серверах або IRC-чатах, ризикуючи підхопити вірус. Але професіонал не може запускати у корпоративній мережі клієнта випадковий код, завантажений з Інтернету. Потрібні були надійні перевірені інструменти, а хакерська спільнота не поспішала ділитися своїми розробками з комерційними компаніями.

Коли CSC відмовилася від комерційних пентестів, команда Мура перейшла у стартап Digital Defense. Саме там Мур зрозумів, що між елітарністю хакерських груп та практичними потребами пентестерів пролягала глибока прірва, яку треба було подолати.

Пентестери стали заручниками системи: щоб захистити клієнтів, їм доводилося ризикувати, використовуючи неперевірені експлойти. «Ми, по суті, робили те саме, що й звичайні хакери шукали код у підпільних чатах. Різниця лише в тому, що ми згодом писали звіти», — жартував Мур.

У цей час на ринку з’явився Core Impact — перший комерційний фреймворк для пентесту. Ціна ліцензії сягала $40,000, що робило його недоступним для більшості фахівців. Це було замкнене коло: елітні групи створювали інструменти лише для внутрішнього користування, а комерційні рішення були надто дорогими, якісних відкритих альтернатив не існувало.

Досвід Digital Defense став останньою краплею для Мура. До початку 2000-х він остаточно втомився від абсурдної ситуації, в якій виявилися пентестери: щоб довести клієнту реальність загрози, потрібен робочий експлойт, але видобути такий експлойт можна було лише через вогонь, воду і високий ризик зараження власної системи.

Тоді в Мура і виникла ідея створити «свій TESO вдома». Його підхід кардинально відрізнявся від принципів закритих угруповань хакерів: максимальна відкритість і доступність для всіх. Джеймс хотів створити фреймворк, який міг би використовувати будь-який фахівець з інформаційної безпеки, незалежно від його зв’язків та приналежності до будь-яких угруповань чи корпорацій. Перші технічні рішення були революційними не так по суті, як за підходом. Мур почав збирати і стандартизувати експлойти, створювати єдину документацію, яку міг використовувати будь-хто.

Створення фреймворку

Титульний слайд із презентації інструменту на Defcon XII із зухвалим слоганом

Момент осяяння наздогнав Мура під час вивчення документації Windows API. Він раптово зрозумів: більшість експлойтів використовують одні й самі принципи. Технічна суть була простою, але геніальною: створити базу даних шелл-кодів, які можна було б перевикористовувати. Замість того, щоб щоразу писати експлойти з нуля, можна було збирати їх із готових компонентів, як із конструктора Lego, та ділитися ними.

У 2003 році Мур створює першу версію Metasploit з текстовим інтерфейсом — скромний набір із 11 експлойтів для Windows та 27 корисних навантажень, написаний на Perl. Однак справжня цінність фреймворку полягала не в кількості компонентів, а в тому, що вони взаємозамінні. Експлойти, корисне навантаження та механізми обходу захисту тепер можна було комбінувати — і це кардинально полегшило роботу пентестерів.

Сам Мур згодом зізнавався, що перші версії Metasploit «виглядали стрімко». Але код працював, а головне його могли зрозуміти і модифікувати інші розробники. На відміну від елітних груп, які створювали «твори мистецтва», доступні лише їхнім авторам, Мур створював робочі інструменти для масового використання.

Перші версії Metasploit були схожі на хаотичний збірник скриптів, які Мур роками зберігав на своєму ПК. «Жодної документації, жодної системи — просто папка з файлами, які я хоч якось розумів». Але навіть такий «напівфабрикат» був проривом: тепер пентестери мали централізований інструмент з експлойтами, які не намагалися заразити їхніх клієнтів. Проблема була у підтримці актуальності: нові вразливості з’являлися щодня, а Мур було самостійно відстежувати їх у постійній основі. Саме тоді стало зрозуміло, що Metasploit має трансформуватися з особистого проекту на спільну справу.

До 2006 року кількість експлойтів помітно зросла

До 2007 Metasploit Framework був повністю переписаний на Ruby. Міграція з Perl була не просто технічним рішенням, а філософським вибором.

Ruby з його принципом “програміст повинен отримувати задоволення від коду” ідеально підходив для проекту, який розвивався силами спільноти ентузіастів. Відкритий вихідний код став зброєю проти корпорацій, які намагалися монополізувати ринок інструментів безпеки. Замість того, щоб платити десятки тисяч доларів за ліцензію, будь-хто міг завантажити Metasploit безкоштовно та почати використовувати.

Відчуйте вайби 2007 року

Чому всі ненавиділи Metasploit

Успіх Metasploit призвів до того, що Мур виявився спроможним війни практично з усіма учасниками індустрії. Кожна сторона мала свої претензії до його дітища.

Роботодавці Джеймса не хотіли відповідати за випуск експлойту, яким може скористатися будь-хто для злому чужої системи — адже будь-хто міг скачати інструмент і атакувати інфраструктуру компаній. Логіка була проста: якщо про вразливість ніхто не знає, то її ніби й немає.

Хакери обурювалися, що їхні секрети є загальнодоступними: експлойти, які продавалися за тисячі доларів, стали безкоштовними. Metasploit руйнував їхню бізнес-модель, засновану на дефіциті інформації. Наприклад, вже в перший тиждень після запуску кампанії Month of Browser Bugs (2006 рік), Мур отримав гнівний лист від російськомовного хакера, який скаржився, що публікація вразливості позбавила його доходу.

Інші висловлювали невдоволення інакше – через DDoS . Наприклад, коли в Metasploit з’явилася вразливість, яку використовували оператори одного ботнета, ті влаштували DDoS-атаку на сайт проекту. Мур змінив DNS-записи metasploit.com так, щоб вони вели на С2-сервери самого ботнета. У результаті заражені машини почали штурмувати власну інфраструктуру, і невдовзі оператори втратили контроль над нею. 

Через тиждень хакери написали Муру листа з проханням «повернути все назад». Відповідь була проста: «Тільки якщо більше не чіпатиме нас». Більше не чіпали.

Ще один приклад атаки хакера на Metasploit

Хакерським підпіллям справа не обмежилася – до тиску на Metasploit підключилися і корпорації . Вони намагалися криміналізувати сам проект: юристи великих компаній загрожували судовими позовами, а деякі державні структури розглядали Metasploit як загрозу національній безпеці.

Для перевірки системи на вразливості потрібні відповідні інструменти. Але ніхто не питає пентестера, звідки він їх бере. Всі просто припускають, що якщо «ти хакер», то якось сам упораєшся. Але ж не можна щоразу винаходити велосипед, щоб оминути захист. Потрібен набір перевірених інструментів, яким ти довіряєш і які не завдадуть шкоди клієнту. І тут постає інше питання: якщо ти зробив такий інструмент і виклав його у відкритий доступ, а хтось потім використовує його для злочину — наскільки ти за це відповідаєш?

Правові проблеми переслідували Джеймса. Порядки денний від різних правоохоронних органів, погрози та спроби заборонити поширення Metasploit — все це було частиною повсякденної реальності. Яскравим прикладом подвійності ситуації став перший шелл-код Мура для Windows. Щойно з’явившись у публічній збірці Metasploit, він майже миттєво був інтегрований у черв’як Blaster — один із найбільш руйнівних мережевих вірусів 2003 року.

За оцінками дослідників, лише у 2020 році понад тисячу шкідливих кампаній використовували Metasploit як основу для атак. Але Мур залишався непохитним: він бачив лицемірство в концепції «відповідального розкриття вразливостей». Практика показувала, що захищені лише інтереси корпорацій, а чи не користувачів. Філософія Мура була радикальною: публічне розкриття вразливостей змушує компанії швидше виправляти проблеми та підвищує загальний рівень безпеки в індустрії.

А Microsoft проти!

Відмінною ілюстрацією на той час стало протистояння Мура з Microsoft. Перший стартап Джеймса був партнером корпорації, що давало компанії знижки на ліцензії MSDN та інші переваги. Саме цим Microsoft і скористалася як важелем тиску, вирішивши діяти на попередження: представник корпорації почав регулярно дзвонити керівництву з тією ж вимогою звільнити Мура.

Тиск чинився методично і безжально: у Microsoft розуміли, що для невеликого стартапу втрата партнерських привілеїв могла стати катастрофою. Колеги Мура, його начальник, генеральний директор — усі вони раптово опинилися під прицілом корпоративної машини, яка вимагала одного: змусити незручну людину замовкнути. Це було не просто ділове рішення — це була спроба знищити кар’єру Мура, котрий наважився говорити правду.

Запис із блогу Мура від березня 2006 року

Якщо корпорація думала, що зможе залякати його погрозами, вона дуже помилялася: замість відступу Мур подвоїв зусилля. Разом із однодумцями він зосередився на автоматизованому пошуку вразливостей у ActiveX, розробивши браузерний фазер на JavaScript-движку для Internet Explorer.

Спочатку Мур спробував діяти за правилами, методично повідомляючи Microsoft про виявлені проблеми. Але корпорація немовби не помічала його зусиль. Місяць за місяцем уразливості залишалися невиправленими, а від Microsoft не надходило жодних виразних відповідей. Терпець урвався, і хакер ухвалив радикальне рішення, розпочавши кампанію із привернення уваги «Month of Browser Bugs» . Стратегія була простою: завалити Microsoft уразливістю, щоб змусити компанію відмовитись від цієї небезпечної технології. Мур не просто критикував ActiveX – він оголосив їй війну.

Запис в особистому блозі Мура від червня 2006 року

Після тридцяти-сорока опублікованих уразливостей Мур зробив заяву, яка остаточно домогла Microsoft: «У нас є ще двісті-триста таких самих. Ми можемо продовжувати весь рік».

Це була не порожня загроза — це була демонстрація того, що проблема має системний характер, а ActiveX неможливо зробити безпечною за визначенням . Але справжня кульмінація протистояння відбулася в Малайзії, на конференції Hack the Box, куди Мур приїхав оголосити про створення Metasploit. Іронія ситуації полягала в тому, що Microsoft спонсорувала цей захід і організувала змагання Capture the Flag, пропонуючи всім зацікавленим у якості мішені для злому повністю оновлений Windows 2003 Server. Для Мура це була ідеальна можливість публічно продемонструвати вразливість продуктів Microsoft.

Він вирішив брати участь у CTF і почав роботу з фазінгу : написав власну утиліту, яка автоматично відправляла випадкові команди та дані на сервер, відстежуючи будь-які збої у його роботі. Незабаром Муру вдалося досягти некоректної поведінки системи. Він проаналізував дані, що викликали збій, і на їх основі створив експлойт, що забезпечив віддалений доступ до сервера, незважаючи на його актуальний стан та відсутність відомих документованих уразливостей. Коли Джеймс повідомив про знахідку представникам Microsoft, вони запропонували передати її через офіційний канал. Однак, вже маючи негативний досвід взаємодії з компанією та зіткнувшись з ігноруванням раніше спрямованих звітів, він відмовився і зажадав пояснити, які гарантії та винагорода пропонує Microsoft.

Ні гарантій, ні винагороди йому не планували давати. Мур звернувся до організаторів змагання, повідомивши про спроби Microsoft змусити його приховати знайдену вразливість. Це був відкритий виклик: дослідник публічно заявив, що відмовляється підкорятися тиску компанії, яка спонсорувала захід. Майже одразу корпорація почала пропонувати роботу тим, хто підтримав Мура, намагаючись купити їхнє мовчання.

У війні з Microsoft траплялися і “просвіти”. У 2005 році, усвідомивши необхідність діалогу із співтовариством, компанія почала запрошувати зовнішніх експертів на BlueHat – закриту конференцію для обговорення уразливостей у внутрішніх продуктах. Microsoft десятиліттями боролася з хакерами в судах, а тепер сама привела їх до святих святих — на внутрішню зустріч із розробниками. 

Мур знав одного з доповідачів і запросив приєднатися до його виступу; йому було про що розповісти. У цей час він працював з експериментальною утилітою KarMetasploit . В основі інструменту лежала вразливість, пов’язана з роботою Wi-Fi, характерна для тих років. Багато ноутбуків та мобільних пристроїв автоматично підключалися до раніше збережених точок доступу, не перевіряючи їх справжність. Це дозволяло зловмиснику створити фальшиву точку з таким самим SSID, і пристрої підключалися до неї, вважаючи її легітимною.

KarMetasploit пішов ще далі: замість того, щоб імітувати конкретну точку доступу, Karma просто погоджувався на запит підключення, незалежно від імені мережі, яку шукав клієнт. Тобто будь-який пристрій, що запитує підключення до «CorpWiFi» або «HomeNet», негайно отримував від фальшивої точки підтвердження, що це та мережа, і підключалося до неї. Після підключення пристрій починав звичайний мережевий трафік – наприклад, намагався підключитися до файлових служб, перевірити доступність корпоративних ресурсів, ініціювати VPN-з’єднання або навіть надіслати облікові дані для аутентифікації через NTLM. Мур додав у зв’язку експлойти, сніфери та модулі перехоплення, які дозволяли збирати NTLM-хеші переданих паролів автоматично запускати експлойти проти пристроїв, що підключилися, якщо вони мали відомі вразливості. У деяких випадках можна було захопити контроль над системою, якщо клієнт був уразливий.

Мур вирішив скористатися власним інструментом у польоті на конференцію. Запустивши утиліту, він зміг зібрати безліч хешів паролів співробітників Microsoft, що літали поруч із ним.

Запис у блозі Мура від червня 2006 року

Протистояння з Microsoft загартовувало Мура і показало йому справжню природу корпоративної влади в IT-індустрії. Це була війна на два фронти — технічний та особистий, де ставкою була не лише безпека мільйонів користувачів, а й право дослідника говорити правду. Мур виграв обидві битви, але ціна перемоги виявилася високою: він назавжди залишився незручною людиною для найбільшої корпорації у світі.

300 спартанців від ІБ

Те, що починалося як проект одинаки, швидко перетворилося на справжній рух. До піку свого розвитку Metasploit налічував близько 300 активних контриб’юторів по всьому світу. Серед них були такі ключові фігури, як Spoonm і Skape, які зробили фундаментальний внесок у розвиток фреймворку.

Особливо цікавою була система «відмивання експлойтів» для державних службовців та новачків. Багато фахівців з безпеки, які працювали в урядових структурах, не могли офіційно брати участь у проекті через бюрократичні обмеження. Тому вони передавали свої розробки через посередників, які публікували їх від імені. Мур активно запрошував співтовариство до діалогу, іноді за плюшки — наприклад модифікований Wi-Fi роутер з прошивкою на базі OpenWRT.

На офіційному сайті публікувалися не лише зміни у фреймворку, а й авторські доповнення – внесок кожного був важливий.

Metasploit кардинально змінив підхід до пентестів: до появи фреймворку, пентест був своєрідним мистецтвом, доступним лише обраним експертам. Після цього — став інженерною дисципліною зі стандартизованими інструментами та методологіями. Поява Bug Bounty програм багато в чому завдячує філософії Мура. Компанії зрозуміли: краще платити «білим хакерам» за пошук вразливостей, аніж боротися з наслідками атак.

Демократизація знань про безпеку призвела до появи цілої промисловості. Курси з етичного хакінгу, сертифікація, спеціалізовані конференції – все це виросло на фундаменті, закладеному Metasploit.

Угода з дияволом

21 жовтня 2009 було оголошено про придбання проекту Metasploit компанією Rapid7. Дзвінок з Rapid7 став пропозицією, яку Мур не міг відхилити — не так через гроші, як через можливості розвитку проекту. Структура операції була типовою для стартапів – earn-out модель, де підсумкова сума залежала від досягнення певних показників упродовж кількох років. Це означало, що Мур мав не просто продати проект, а й продовжувати розвивати його під корпоративним управлінням.

Конфлікт інтересів був неминучим. З одного боку — пристрасть Мура до самостійного створення інструментів, з іншого боку — вимоги публічної компанії, де кожне рішення оцінюється через призму ROI. Наступні чотири роки перетворилися на серйозне випробування: Джеймсу довелося створювати команду та офіс в Остіні, балансувати між вимогами open-source спільноти та комерційними інтересами Rapid7. Так, технічна еволюція проекту прискорилася – корпоративні ресурси дозволили залучити більше розробників та масштабувати розробку. Але кожне рішення проходило через призму комерційної доцільності: співтовариство вимагало збереження принципів відкритості, а корпорація — створення функцій, що монетизуються, в закритих продуктах.

Успіх дорого обійшовся Муру. Постійний тиск, необхідність приймати рішення не лише як технічного лідера, а й як бізнес-керівника, призвели до серйозних проблем зі здоров’ям та особистими стосунками. Вигоряння було неминуче, адже людина, яка створювала Metasploit із пристрасті до технологій, виявилася менеджером корпоративного продукту з бюджетами, дедлайнами та вимогами акціонерів.

У 2016 році Мур вирішив піти , щоб почати створювати щось нове, а не керувати вже створеним.

Друге дихання

Після відходу з Rapid7 Мур зайнявся консалтингом. Головною проблемою, на якій він вирішив сфокусуватися, стала складність корпоративних мереж, що зростає — компанії часто не знали, які активи у них є, де вони розташовані і як захищені. Традиційні інструменти сканування були надто повільними та неточними для сучасних динамічних середовищ – не можна захистити те, про що не знаєш.

Новий проект Мура – RunZero (спочатку Rumble Network Discovery) – не просто ще один мережевий сканер, а спроба застосувати філософію Metasploit до інвентаризації IT-активів.

Інтерфейс Rumble

Якщо Metasploit дав усім бажаючим доступ до інструментів атаки, RunZero допомагає організаціям побачити, що насправді відбувається всередині їх власної інфраструктури. У якомусь сенсі це продовження тієї ж ідеї, з якої починався Metasploit — тільки замість «зламати та довести» ставиться за мету «виявити та захистити».

Metasploit ж продовжив жити своїм життям – без участі Мура, але з незмінним впливом на індустрію. Але про еволюцію інструменту поговоримо вже у наступній статті.

Підписатися
Сповістити про
0 Коментарі
Найстаріші
Найновіше Найбільше голосів
Знайшли помилку?
Якщо ви знайшли помилку, зробіть скріншот і надішліть його боту.