Neste primeiro aniversario do Rapid7 de aquisicao do Projeto Metasploit, estamos orgulhosos de anunciar o lancamento da nova versao do Metasploit Framework, 3.5.0, com mais de 600 toneladas de facanhas e correcoes de bugs.Muita coisa aconteceu no ano passado. Doze meses atras, muita gente se perguntando se a aquisicao iria significar o fim do Metasploit. Para responder a algumas dessas questoes ha um ano atras, eu prometi varias coisas. Primeiro, eu prometi bugs de Garantia da Qualidade e menos; Jonathan Cran e nosso testador de garantia de qualidade dedicado e produziu um procedimento de teste excelente, assim como varios metodos para automatizar o quadro. Devido a enfase que a equipe de qualidade, muitos bugs show-stopping foram encontrados e corrigidos muito antes de eles causou um problema para ninguem. Prometi a um desenvolvimento mais rapido e um olhar sobre a nossa historia subversao ira mostrar-lhe o quanto mais rapido: tivemos mais comete no ano passado do que os tres anteriores combinados. Prometi explora mais. Um ano atras, Metasploit continha 445 exploits. Hoje ha 613, devido em grande parte com Josh Drake, cujos incansaveis esforcos levaram-nos a explorar modulos para muitos dos erros a ser explorado na natureza. Eu tambem prometeu uma maior estabilidade e novas funcionalidades. No ano passado, temos uma melhoria significativa do quadro proprio e lancou dois produtos de sucesso comercial em torno dele. Antes da aquisicao, Meterpreter era somente para Windows 32-bit. Agora ele suporta PHP, Windows 64-bit (gracas a Stephen menos) e Java (gracas a Michael Schierl) e Philip Sanderson fez progressos consideraveis sobre o apoio ao POSIX.Quando possivel, agora tambem criptografa suas comunicacoes e comprime arquivos quando o download. Alem disso, varias correcoes de bugs importantes Meterpreter maior confiabilidade e escalabilidade.Mas o mais importante, eu e outros no Rapid7 prometeu que o Metasploit Framework continuaria a ser gratuito. Nos nao vacilou nessa promessa, nem iremos - o quadro ainda esta disponivel sob a licenca BSD mesmo.O lancamento de hoje 3.5.0 acrescenta ainda mais funcionalidades incluindo scriptjunkie de GUI em Java como um substituto para o msfgui velho que se baseava em bibliotecas GTK buggy e sem manutencao. Gracas a um plugin Zate Berg, agora voce pode controlar o Nessus diretamente atraves msfconsole. Outro novo plugin, de Jonathan Cran, da-lhe a capacidade de controlar as maquinas virtuais VMWare tambem. importacao de banco de dados tem sido expandida para incluir Retina, Netsparker, e as nossas proprias Metasploit XML que voce pode criar com o comando db_export novo. A melhoria da Meterpreter design script API torna muito mais facil para evitar duplicacao de codigo. Para usuarios avancados, com requisitos de rede especifico, o endereco ligam para cargas reverter agora pode ser controlada independentemente de LHOST com a opcao ReverseListenerBindAddress. Esta versao tambem corrige um problema de longa data em ruby nativo Windows que impedia topicos de fundo do trabalho. Como resultado, o novo instalador ja nao exige que os usuarios do Cygwin e Windows devem notar um aumento de desempenho consideravel. A interface msfcli foi renovado e agora tem a capacidade de executar facanhas de fundo e pegar mais de uma