Metasploit Framework基础介绍及下载

Metasploit Framework (MSF)是 2003 年以开放源代码方式发布、可自由获取的开发 框架，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台。2.x 框 架主要是由面向对象的 Perl 编程语言编写的，最新版本 3.0 采用了 Ruby 开发。它集成 了各平台上常见的溢出漏洞和流行的 shellcode，并且不断更新，最新版本的 MSF 包含 了 176 种针对当前流行的操作系统和应用软件的 exploit，以及 104 个 shellcode。 而做为安全工具，它在安全测试中起到的作用也不容忽视。合理的利用 MSF，将为 漏洞自动化探测以至及时修补系统漏洞提供有力的保障。同时作为开发，也大大降低了 Exploit 的开发周期和对开发者背景知识的要求