H. D. Moore
Mehr Info
- Bekannt für
- Metasploit
- Zugehörigkeit
- Rapid7, runZero
Schöpfer von Metasploit, dem Framework, das aus Exploits austauschbare Module machte statt loser Skripte für obskure FTP-Server.
Moore veröffentlichte Metasploit 2003, zunächst in Perl, 2007 dann in Ruby neu geschrieben. Die Idee war schlicht und provokant: den Exploit vom Payload trennen, sodass sich jede Schwachstelle mit jeder Shell oder Backdoor kombinieren lässt. Kritiker warfen ihm vor, Amateuren Waffen in die Hand zu geben; Verteidiger entgegneten, Angreifer hätten sie ohnehin, und wer Netze schützt, müsse ebenfalls testen können.
2009 übernahm Rapid7 das Projekt, und Metasploit gesellte sich zu Nmap als Standardwerkzeug jedes Penetrationstests. Später gründete Moore runZero, das Netzwerk-Assets aufspürt – also die Rechner, von denen niemand wusste, dass es sie gibt.