|
Най-добрият начин да се изучи изкуството на информационната безопасност, както и усъвършенстването на всяко човешко умение е практиката. Специалистите от Rapid7 преди няколко години създадоха виртуалната машина Metasploitable, която работи като сървър, специално конструиран за тестване на хакерски атаки и изучаване на защитата от тях. 
Освен самия сървър са инсталирани и допълнителни модули, като например Damn Vulnerable Web Application на RandomStorm и Mutillidae на OWASP, които първоначално съдържат много уязвимости.През изминалите години Metasploitable се утвърди като отличен инструмент за обучение по хакерски атаки и защита от тях. Той дори се изучава в университетските курсове по информационна безопасност. В YouTube например могат да бъдат намерени хиляди клипове по ключов дума "Metasploitable".От днес използването на Metasploitable стана още по-просто. Пакетът не се налага да бъде инсталиран във виртуална машина, а се намира в сървър с безплатен достъп чрез VPN. Засега достъпът е безплатен само за участниците в състезанието CTF365.Първите задачи за проникване в Metasploitable са много прости, но постепенно стават напълно реалистични. Предлага се и специализирана помощ чрез IRC-канала на CTF365. |
|
