Metasploit es un framework de seguridad que se ha sabido ganar un buen espacio en la caja de herramientas de todo pentester o analista, y no es para menos, ya que tiene bastantes bondades como podemos ver:
- Es gratuito y de código abierto
- Se actualiza constantemente (algunas veces agregan exploits a las horas de salir el full-disclosure)
- Es altamente modificable, (con un código en ruby bastante sencillo de entender)
- Multiplataforma (corre en los sistemas operativos mas populares)
- Gran base de datos de exploits y auxiliares
Como puedes ver las bondades del Metasploit no son pocas (y no las he comentado todas), es por eso que al encontrar recursos como el Metasploit Megaprimer en securitytube no puedo dejarlo pasar por alto y compartirlo con todos ustedes.