今回は、TryHackMeのラボ環境を使って、MetasploitにおけるExploit、Payload、Sessionの基本的な流れを学習しました。 Metasploitは、脆弱性の検証や侵入テストで使われる代表的なフレームワークです。 名前のとおり、Exploit、つまり脆弱性を利用するための機能が中心 ...

Metasploitを学んでいると、必ず出てくるのが MSFvenom です。 MSFvenomは、Metasploit Frameworkに含まれるツールのひとつで、攻撃検証やCTF環境において、さまざまな形式のペイロードを生成するために使われます。 以前は Msfpayload や Msfencode というツールが使われてい ...