Metasploit

Metasploit是全球使用最广泛的渗透测试框架，由Rapid7公司维护运营。它提供了一套完整的漏洞利用开发与执行平台，内置超过2000个经过实战验证的漏洞利用模块（Exploit），覆盖Windows、Linux、macOS、Android、IoT设备等各类目标。Metasploit解决了安全测试人员在漏洞验证环节面临的三个核心挑战：漏洞利用代码获取困难、Payload生成繁琐、后渗透阶段工具碎片化。它将漏洞扫描、漏洞利用、Payload投递、权限提升、横向移动、数据窃取等功能高度模块化整合，被誉为渗透测试领域的“火炮系统”。Metasploit官网提供社区开源版（Framework）的免费下载以及商业Pro版的试用。