Metasploit渗透测试框架

1. Metasploit简介

   Metasploit是一个渗透测试平台，使您能够查找，利用和验证漏洞。该平台包括Metasploit框架及其商业对手，如Metasploit Pro。

   Metasploit是一个免费的、可下载的框架，通过它可以很容易对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。

   Metasploit的设计初衷是打造成一个攻击工具开发平台.

   访问官网: https://www.metasploit.com/
   
   

   我们常用的版本为Framework因为该版本为开源版本，拥有的功能满足于我们的开发和学习。

2. metasploit框架的结构

   

（1）基础库：metasploit 基础库文件位于