Metasploit

Metasploit Framework est une plateforme modulaire et open source dédiée aux tests de pénétration et à l'exploitation de vulnérabilités. Créé en 2003 par H.D. Moore et maintenu par Rapid7, Metasploit propose une base de données regroupant plus de 2 500 exploits vérifiés correspondant aux vulnérabilités critiques et émergentes. Le framework repose sur une architecture en modules : exploits, payloads (Singles, Stagers, Stages), modules auxiliaires (scanning, fuzzing, énumération) et modules post-exploitation permettant le dumping de hash, le mouvement latéral et l'escalade de privilèges.

L'agent Meterpreter, composant clé de Metasploit, offre un reverse shell post-exploitation avec des capacités avancées incluant l'accès fichiers, la capture de screenshots, le keylogging et l'accès webcam/microphone. Msfconsole, interface en ligne de commande de Metasploit, expose une syntaxe modulaire permettant la sélection d'exploits, la configuration des payloads et le lancement d'attaques ciblées. Msfvenom, utilitaire standalone, génère des payloads encodés pour contourner les détections antivirus et les règles IDS/IPS.

Metasploit Community Edition (gratuit, activation requise) propose une interface graphique avec mapping réseau, intégration scanner Nexpose, et gestion des sessions post-exploitation. Metasploit Pro (commercial, subscription Rapid7) ajoute l'ingénierie sociale, le scanning web applicatif avancé, l'évasion IDS/IPS améliorée et des rapports professionnels. Les deux versions partagent la même base d'exploits et le même framework modulaire, facilitant la transition d'une version à l'autre.

Le cas d'usage du pentest s'étend du test de vulnérabilité individuelle à la simulation complète d'attaque multi-étapes. Metasploit intègre nativement la méthodologie de exploitation framework standard : reconnaissance (nmap, enumeration), identification exploit, déploiement payload, post-exploitation et rapport. Largement adopté par les gouvernements, cabinets de conseil et équipes red team, Metasploit demeure l'outil de référence pour les opérations de sécurité offensive et la validation de remédiation.