~/questoes/ciberseguranca
O Metasploit Framework é uma plataforma unificada que reúne em um só lugar milhares de ferramentas prontas para testes de penetração. Em vez de procurar e configurar exploits individuais, você tem acesso centralizado a módulos de exploração, payloads e ferramentas de pós-exploração, acelerando todo o processo de pentest.
A alternativa D está correta porque a grande força do Metasploit é justamente centralizar um enorme acervo de exploits, payloads e ferramentas em uma plataforma única e integrada. Isso elimina a necessidade de codificar tudo do zero e permite automatizar ataques complexos de forma mais rápida e eficiente.
Interceptar requisições HTTP é função de ferramentas como Burp Suite, não do Metasploit. Embora o Metasploit tenha módulos para testes web, essa não é sua principal vantagem ou sua função mais conhecida.
Varreduras automáticas de vulnerabilidades são o foco de ferramentas especializadas como OpenVAS e Nessus. O Metasploit executa exploits em vulnerabilidades já conhecidas, mas não é essencialmente uma ferramenta de scanning automático.
Capturar e analisar pacotes de rede em tempo real é responsabilidade do Wireshark. O Metasploit não é um analisador de pacotes, apesar de poder usar informações de rede para executar exploits.
Esta é a resposta correta. O Metasploit diferencia-se exatamente por consolidar milhares de exploits, payloads e ferramentas em uma plataforma única, eliminando a necessidade de configuração manual e permitindo automatizar ataques sem codificar do zero.