metasploit是一款開源的安全漏洞檢測工具。由於metasploit是免費的工具，因此安全工作人員常用metasploit工具來檢測系統的安全性。
metasploit framework (msf)是2003 年以開放源**方式發布、可自由獲取的開發框架，這個環境為滲透測試、shellcode 編寫和漏洞研究提供了乙個可靠的平台。它整合了各平台上常見的溢位漏洞和流行的shellcode，並且不斷更新，最新版本的msf 包含了180多種當前流行的作業系統和應用軟體的exploit，以及100多個shellcode。作為安全工具，它在安全檢測中起到不容忽視的作用，並為漏洞自動化探測和及時檢測系統漏洞提供有力的保障。
matasloit 整合了眾多的工具，如putty、netcat等，其實matasloit使用了wincap 工具，如果你原來裝有的nmap 的wincap 工具版本太低，它會自動幫你更新。
matasloit就是個圖形介面的nmap，非常實用，是漏洞檢測的好搭檔。
介面如下，有多種掃瞄模式可選，與nessus和相似：
metasploit 滲透工具用法例項
exploit 攻擊者利用應用服務的安全漏洞進行的一次攻擊。exploit模組就是存在漏洞的模組。payload 滲透之後希望被執行的 2.1.1 wmware station 10.0以上 2.1.2 置虛擬機器組成虛擬區域網 windows 2000作為靶機系統 設定靶機和訪問機在區域網段 19...
Metasploit滲透日記（一）
配置網路 硬體要求 pc一台，配置可能要好一些 可選 路由器乙個 軟體要求 vmware workstation fusion kali linux amd64位虛擬機器映象 安裝kali linux虛擬機器 開啟vmware建立虛擬機器，典型 填寫映象儲存目錄 作業系統選擇linux底下的debi...
Metasploit滲透日記（五）
web應用滲透 sql注入之手工注入篇 專案要求 硬體要求 pc 一台，配置可能要好一些 可選 路由器乙個 軟體要求 vmware workstation fusion 任意的網頁瀏覽器 專案步驟 初探漏洞網 接下來就進入到dvwa的頁面，我們主要使用的是左邊的sql injection選項裡面的內...