一、Metasploit MSF社区版
MSF社区版英文全称：Metasploit Community Edition。
当涉及漏洞验证时，渗透测试人员通常会拥有一系列工具供他们使用。Metasploit Community Edition为我们提供了一个图形用户界面（GUI），可简化特定漏洞的网络发现和漏洞验证，提高漏洞扫描器（如Nessus，Nexpose等）的有效性。
Metasploit Community Edition特征：
- 映射我们的网络 - 主机识别，端口扫描和操作系统指纹识别。
- 与其他漏洞扫描器集成 - 从Nessus，NMAP和其他解决方案导入数据。另外，Nexpose扫描可以从Metasploit Community Edition内部启动。
- 找到正确的利用方式 - 凭借全球最大的质量保证漏洞利用，找到正确的利用方式只需几秒钟！
- 验证补救 - 您是否认为您的主机已针对特定漏洞进行了修补？发动攻击并发现！
- 最好的部分？Metasploit Community Edition免费提供给InfoSec社区。
Metasploit Pro是Metasploit的商业版本，需要有效的许可证。Metasploit Community Edition和Metasploit Pro之间的区别可以通过以下图表来最好地说明：
显然，Metasploit Pro具有其他功能，如社交工程，Web应用程序扫描，IDS