Metasploit基础和基本命令详解

Metasploit基础

2003年H.D Moore创建了Metasploit，从那之后Metasploit便快速发展起来，如今被公认为最为流行的渗透测试工具之一。Metasploit是一个完全的Ruby驱动项目，提供了大量的漏洞渗透、攻击载荷（payload）、编码技术以及后渗透模块。

Metasploit提供了以下多版本：

Metasploit Pro版	这是Metasploit的一个商业化版本，提供了大量的功能，例如Web应用程序扫描工具、渗透模块、自动化渗透工具，十分适合专业渗透测试工程师和IT安全团队使用。Pro版主要用来实现专业的、高级的、大型渗透测试和企业安全项目
Metasploit Express版	这是一个为初级渗透测试工程师设计的版本。这个版本的Metasploit包含了智能化渗透、密码的自动化暴力破解等功能，十分适合小型企业的IT安全团队使用
Metasploit Community版	这是Metasploit Express精简后的免费版本。对于小企业和学生来说，这是一个不错的选择
Metasploit Framework版	这是一个完全在命令行下运行的版本。这个版本的所有任务都在命令行下完成 ，比如说手动渗透、第三方模块导入等。该版本适合开发人员和安全研究人员

Metasploit提供了以下几类用户界面：

GUI（图形用户界面）	在图形化工作模式下，往往轻点一下鼠标就能完成所有的任务。此工作方式提供了友好的操作模式和简单快捷的漏洞管理方式