团队协作

多用户支持为您提供了与其他团队成员协作参与或渗透测试的能力。您和您的团队可以登录到Metasploit Pro的同一个实例来执行任务、检查数据和共享项目。您可以通过web界面访问Metasploit Pro,该界面可以在本地机器上运行,也可以通过网络运行。

可以实现一些增强团队协作的特性,如网络边界、主机标记和主机注释。这些特性帮助您为每个团队成员创建独立的工作负载,并将约定组织到逻辑容器中。例如,您可能希望将某些主机分配给特定的团队成员进行测试。

向项目添加用户

您可以让团队成员访问项目,以便他们可以查看、编辑和运行项目中的任务。

  1. 从主菜单中选择显示所有项目
  1. 选择要向其中添加用户的项目。
  1. 找到用户访问设置。“用户访问”列表显示所有用户。
  2. 单击设置按钮。
  3. 选择您想要访问该项目的用户。
  1. 单击更新项目按钮。

从项目中删除用户

您可以从项目中删除成员,以限制他们查看、更改或运行项目中的任务的能力。当您从项目中删除用户时,您将禁用他们对项目的访问。

  1. 在项目内部,选择Project >项目设置
  1. 找到用户访问设置。用户访问列表显示所有可用用户。
  2. 取消选择您不希望拥有项目访问权的用户。
  1. 单击更新项目按钮。

将项目分配给用户

项目所有者是建立项目并承担数据和渗透测试责任的人。您可以使用项目所有者角色将项目或工作负载委托给您的团队成员。

  1. 从主菜单中选择显示所有项目
  1. 选择要分配给用户的项目。
  1. 点击设置按钮。
  1. 找到用户访问设置。User Access列表显示所有可用的Metasploit用户。
  2. 项目所有者下拉菜单,选择项目的所有者。
  1. 单击更新项目按钮。

主持人评论

添加主机注释,共享主机信息。例如,如果您确定了主机上的一个漏洞,并且希望与其他项目用户共享该信息,那么您可以向该主机添加主机注释。查看主机详细信息时,可以看到其他用户添加到主机上的注释。

添加主机评论

  1. 在项目内部,选择分析>主持人
  2. 单击要添加注释的主机的名称。
  1. 主机详细信息页面出现时,单击更新的评论按钮。
  1. 在“”中输入需要添加给主机的信息注释字段。例如,如果您知道某个主机不可利用,则可以将该信息添加为注释。当其他团队成员看到注释时,他们知道不应该试图利用主机。
  2. 单击保存评论按钮。

更新主机评论

  1. 在项目内部,选择分析>主持人
  2. 单击要添加注释的主机的名称。
  1. 主机详细信息页面出现时,单击更新的评论按钮。
  1. 编辑中的信息注释字段。
  1. 单击保存评论按钮。