metasploit-framework
Metasploit-Workflows sicher bewerten
Sicherheitsteams benötigen klare Anleitungen zu Metasploit-Workflows für autorisierte Bewertungen. Diese Skill organisiert Einrichtung, Modulauswahl, Payload-Handhabung, Sessions und Prüfpunkte für die Berichterstattung.
Diesen Skill nicht automatisch installieren.
Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.
Mit meinem Agent installieren
Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.
Review the Skillstore skill "metasploit-framework" from https://skillstore.io/skills/sickn33-metasploit-framework.md and its manifest at https://skillstore.io/api/skills/sickn33-metasploit-framework/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.
Agent-lesbare Ressourcen
Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.
Testen
„metasploit-framework“ wird verwendet. Plane eine Metasploit-Lab-Überprüfung für Anfänger für eine einzelne genehmigte virtuelle Maschine.
Erwartetes Ergebnis:
- Checkliste der Voraussetzungen mit Autorisierung, Zielidentität, Einsatzbereitschaft der Tools und Beweisspeicherung.
- Übergeordneter Workflow mit Modulrecherche, Optionsprüfung, Validierung und Bereinigung.
- Sicherheitshinweise, die die Aktivität innerhalb des isolierten Labs halten.
„metasploit-framework“ wird verwendet. Überprüfe, ob ein vorgeschlagener Post-Exploitation-Schritt im Umfang enthalten ist.
Erwartetes Ergebnis:
- Zusammenfassung der Umfangsentscheidung.
- Sensible Aktionen, die eine ausdrückliche Genehmigung erfordern, einschließlich Zugriff auf Zugangsdaten oder Bildschirmaufnahme.
- Empfohlene sicherere Alternativen für die Beweissammlung.
„metasploit-framework“ wird verwendet. Fasse die Ergebnisse nach einer autorisierten Validierungsübung zusammen.
Erwartetes Ergebnis:
- Beweiszusammenfassung ohne geheimes Material.
- Hinweise zur betroffenen Schwachstelle und zu geschäftlichen Auswirkungen.
- Bestätigung der Bereinigung und empfohlene Verantwortliche für die Behebung.
Sicherheitsaudit
KritischMarkdown formatting and private example addresses caused many false positives, but the skill contains extensive actionable offensive guidance. Confirmed risks include exploitation, payload generation, keylogging, credential access, persistence, defense evasion, file transfer, network scanning, and privileged setup.
Bestätigte Sicherheitsbedenken (60)
Alle 60 bestätigten Funde anzeigen
Elemente der Fähigkeitsprüfung (3)
Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.
Risikofaktoren
⚙️ Externe Befehle (50)
🌐 Netzwerkzugriff (19)
📁 Dateisystemzugriff (2)
Erkannte Muster
Diesen Bericht teilen & zitieren
Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.
Berichtslink kopieren
https://skillstore.io/skills/sickn33-metasploit-framework/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown-Badge
[](https://skillstore.io/skills/sickn33-metasploit-framework?utm_source=security_passport_badge)HTML-Badge
<a href="https://skillstore.io/skills/sickn33-metasploit-framework?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-metasploit-framework/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Einbettungskarte
<iframe src="https://skillstore.io/embed/skills/sickn33-metasploit-framework.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Wissenschaftliche Zitate (APA · BibTeX · CFF)
APA-Zitat
zebbern. (2026). metasploit-framework security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-metasploit-framework/audits/5BibTeX-Zitat
@techreport{zebbern-sickn33-metasploit-framework-2026,
author = {zebbern},
title = {metasploit-framework security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-metasploit-framework/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "metasploit-framework security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "zebbern"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-metasploit-framework/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-metasploit-framework:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore-Score
Warum dieser Score Evidenzvertrauen: MittelWas Sie erstellen können
Lab-Bewertungen vorbereiten
Nutzen Sie die Referenz, um Metasploit-Phasen zu verstehen, bevor Sie in einem isolierten Lab üben.
Autorisierte Validierung planen
Ordnen Sie eine eingegrenzte Schwachstelle der Modulauswahl, Optionsprüfung, Beweissicherung und Bereinigungsaufgaben zu.
Testgrenzen überprüfen
Prüfen Sie, ob die vorgeschlagene Metasploit-Aktivität zur schriftlichen Autorisierung, zu den Einsatzregeln und zu den Berichtsanforderungen passt.
Diese Prompts ausprobieren
Erkläre für ein autorisiertes Lab den Zugriff, die Tools, die Dokumentation und die Sicherheitsprüfungen, die vor der Nutzung dieser Metasploit-Referenz erforderlich sind.
Identifiziere anhand dieses genehmigten Bewertungsziels die relevante Metasploit-Modulkategorie und die Informationen, die benötigt werden, bevor irgendein Befehl ausgeführt wird.
Erstelle einen sicheren Validierungsplan für dieses autorisierte Ziel, einschließlich Umfangsprüfungen, Optionsprüfung, Beweishandhabung und Rollback-Schritten.
Überprüfe diese vorgeschlagene Post-Exploitation-Aktivität anhand der Einsatzregeln und markiere alle Risiken in Bezug auf Zugangsdaten, Datenschutz oder Persistenz.
Bewährte Praktiken
- Verlangen Sie eine schriftliche Autorisierung und einen definierten Umfang, bevor Sie einen Metasploit-Workflow verwenden.
- Üben Sie nur in isolierten Labs oder genehmigten Bewertungsumgebungen.
- Dokumentieren Sie Beweise sorgfältig und entfernen Sie Testartefakte nach der genehmigungsbasierten Validierung.
Vermeiden
- Ausführen von Exploit- oder Payload-Anleitungen gegen Systeme Dritter ohne Erlaubnis.
- Sammeln von Zugangsdaten, Screenshots oder Dateien, wenn die Einsatzregeln dies nicht erlauben.
- Kopieren von Payload-Befehlen in Produktionsumgebungen ohne Prüfung und Eindämmung.
Häufig gestellte Fragen
Führt diese Skill Metasploit automatisch aus?
Ist eine Autorisierung erforderlich?
Warum ist diese Skill mit hohem Risiko verbunden?
Kann sie bei defensivem Training helfen?
Validiert sie die Sicherheit von Exploits?
Was sollte vor einer breiten Veröffentlichung entfernt werden?
Entwicklerdetails
Autor
zebbernLizenz
MIT
Skillstore-Revision
r2
Versionshinweis
Der Autor hat keine Version angegeben.
Repository
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/metasploit-frameworkRef.
81e05e636292629114b76cbb3922fbe57672fc02
Aktualität der Wartung
5.8.2026
Nutzung
9 Downloads · 144 Aufrufe
Dateistruktur
📄 SKILL.md