Metasploit

简介

Metasploit是一个开源渗透测试框架,最初由HD Moore创建,后由Rapid7维护。它把漏洞利用(exploit)、攻击载荷(payload)、编码器、辅助模块等抽象为统一接口,方便安全研究者组合使用。

架构

框架以模块化设计,核心概念包括exploit模块(触发漏洞)、payload(执行的代码,如Meterpreter)、encoder(免杀编码)与post模块(后渗透)。用户通过msfconsole交互式命令行选择模块、设置参数并运行。

用途

它广泛用于漏洞验证、安全评估和红队演练,可快速复现已知漏洞以验证补丁有效性。Meterpreter是其标志性载荷,提供内存驻留、文件操作、端口转发等后渗透能力。因功能强大,也常被滥用,防御方需据其特征进行检测。