Résumé : La société Core Security Technologies vient d'annoncer que la prochaine version de CORE IMPACT Pro intégrera le support de la plateforme d'exploitation Open Source Metasploit.
Core Security Technologies vient d'annoncer que la plateforme d'exploitation Open Source Metasploit serait bientôt supportée dans CORE IMPACT Pro. Cette intégration implique qu'il sera désormais possible d'importer un système compromis, par Metasploit, au sein de l'environnement de CORE IMPACT Pro et de déployer un agent breveté autorisant le lancement des tests automatisés de CORE IMPACT Pro.
Il devrait également être possible d'utiliser CORE IMPACT Pro RTP (automated Rapid Penetration Test) puis de lancer Metasploit db-autopwn afin de charger en retour les résultats dans CORE IMPACT Pro. Cela autorisera notamment les utilisateurs, n'ayant pas un niveau expert, à pouvoir visualiser les informations provenant de Metaspoit à travers l'environnement de CORE IMPACT Pro.
L'integration de Metasploit dans CORE IMPACT Pro est censée ouvrir une nouvelle ère pour les professionnels de l'audit de sécurité. Ces derniers vont maintenant pouvoir bénéficier d'interactions entre les fonctionnalités et les exploits de ces deux environnements. Cette intégration devrait par ailleurs être effective dès la prochaine version de CORE IMPACT Pro prévue au mois d'avril 2010.
Source : Comptes Twitter @mosesrenegade @digininja @CoreSecurity (
lien )
