~/questoes/ciberseguranca
O Metasploit é um framework integrado que centraliza ferramentas para desenvolver, testar e executar exploits contra sistemas vulneráveis de forma automatizada. Ele elimina a necessidade de criar exploits do zero, permitindo que pentestadores se concentrem na estratégia de ataque em vez de programação complexa.
A alternativa C está correta porque o Metasploit oferece um ambiente completo e automatizado onde você pode desenvolver novos exploits, testá-los contra alvos vulneráveis e executá-los sem precisar codificar tudo manualmente. O framework fornece módulos prontos, payloads e ferramentas de pós-exploração em uma plataforma única.
Embora seja possível escrever exploits em Python ou Ruby, essa não é a função principal do Metasploit. O framework abstrai essa complexidade, oferecendo exploits já desenvolvidos e prontos para usar.
O Metasploit não funciona como um tradutor de exploits de outras linguagens. Ele possui sua própria sintaxe e módulos específicos, e permite criar exploits nativos dentro do framework, não traduzir de outras linguagens.
Correta. O Metasploit permite que pentestadores desenvolvam exploits customizados, testem contra alvos vulneráveis em ambiente controlado e executem ataques automatizados sem necessidade de programação manual do zero.
Isso é uma limitação, não uma capacidade do Metasploit. O framework foi projetado justamente para automatizar exploits e testá-los rapidamente, sem depender de validação manual prévia.