Metasploit简介
Metasploit是一款开源的安全漏洞检测工具,可以帮助安全和IT专业人士识别安全性问题,验证漏洞的缓解措施,并管理专家驱动的安全性进行评估,提供真正的安全风险情报。
Metasploit是一个免费的、可下载的框架,通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时,计算机安全状况也被永久性地改变了。
Metasploit的特点
- 良好的扩展性;
- 将负载控制,编码器,无操作生成器和漏洞整合在一起;
- 集成各平台上常见的溢出漏洞和流行的shellcode。
一、Metasploit基本信息
1.启动metasploit
root@kali:~# msfconsole
[-] ***rting the Metasploit FrameWork console.../
[-] * WARNING: No database support: No database YAML file
[-