团队协作
多用户支持为您提供了与其他团队成员协作参与或渗透测试的能力。您和您的团队可以登录到Metasploit Pro的同一个实例来执行任务、检查数据和共享项目。您可以通过web界面访问Metasploit Pro,该界面可以在本地机器上运行,也可以通过网络运行。
可以实现一些增强团队协作的特性,如网络边界、主机标记和主机注释。这些特性帮助您为每个团队成员创建独立的工作负载,并将约定组织到逻辑容器中。例如,您可能希望将某些主机分配给特定的团队成员进行测试。
向项目添加用户
您可以让团队成员访问项目,以便他们可以查看、编辑和运行项目中的任务。
- 从主菜单中选择显示所有项目.
- 选择要向其中添加用户的项目。
- 找到用户访问设置。“用户访问”列表显示所有用户。
- 单击设置按钮。
- 选择您想要访问该项目的用户。
- 单击更新项目按钮。
从项目中删除用户
您可以从项目中删除成员,以限制他们查看、更改或运行项目中的任务的能力。当您从项目中删除用户时,您将禁用他们对项目的访问。
- 在项目内部,选择Project >项目设置.
- 找到用户访问设置。用户访问列表显示所有可用用户。
- 取消选择您不希望拥有项目访问权的用户。
- 单击更新项目按钮。
将项目分配给用户
项目所有者是建立项目并承担数据和渗透测试责任的人。您可以使用项目所有者角色将项目或工作负载委托给您的团队成员。
- 从主菜单中选择显示所有项目.
- 选择要分配给用户的项目。
- 点击设置按钮。
- 找到用户访问设置。User Access列表显示所有可用的Metasploit用户。
- 从项目所有者下拉菜单,选择项目的所有者。
- 单击更新项目按钮。
主持人评论
添加主机注释,共享主机信息。例如,如果您确定了主机上的一个漏洞,并且希望与其他项目用户共享该信息,那么您可以向该主机添加主机注释。查看主机详细信息时,可以看到其他用户添加到主机上的注释。
添加主机评论
- 在项目内部,选择分析>主持人.
- 单击要添加注释的主机的名称。
- 当主机详细信息页面出现时,单击更新的评论按钮。
- 在“”中输入需要添加给主机的信息注释字段。例如,如果您知道某个主机不可利用,则可以将该信息添加为注释。当其他团队成员看到注释时,他们知道不应该试图利用主机。
- 单击保存评论按钮。
更新主机评论
- 在项目内部,选择分析>主持人.
- 单击要添加注释的主机的名称。
- 当主机详细信息页面出现时,单击更新的评论按钮。
- 编辑中的信息注释字段。
- 单击保存评论按钮。
这个页面对你有帮助吗?