H. D. ムーア
詳細情報
- 知られる点
- Metasploit
- 所属
- Rapid7、runZero
エクスプロイトを、マイナーなFTPサーバに転がるスクリプトではなく、交換可能なモジュールに変えたMetasploitの作者。
ムーアは2003年にMetasploitを公開した。最初はPerl、2007年にRubyで書き直された。発想は単純で挑発的だった。エクスプロイトとペイロードを分離し、どの脆弱性も任意のシェルやバックドアと組み合わせられるようにしたのである。批判者は素人に武器を渡すと言い、防御側は攻撃者はもう持っており、ネットワークを守る側にもテストが必要だと反論した。
2009年にRapid7がこのプロジェクトを買収し、MetasploitはNmapと並んですべてのペネトレーションテストの基本ツールになった。のちにムーアは、誰も把握していないマシンを見つけ出すネットワーク資産検出のrunZeroを創業した。