官网
使用手册
https://metasploit.help.rapid7.com/docs
简介
开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。
MetaSploit 截止目前（2020/06/29）有两个版本：
Metasploit framework：开源免费，仅拥有命令行界面；Kali Linux 自带，对应的Armitage UI界面已经在15年停止更新，不再适配。官方介绍：Metasploit framework 是基于Ruby的模块化渗透测试平台，使您能够编写，测试和执行漏洞利用代码。Metasploit框架包含一套工具，可用于测试安全漏洞，枚举网络，执行攻击以及逃避检测。Metasploit框架的核心是一组常用工具，这些工具为渗透测试和漏洞利用开发提供了完整的环境。
Metasploit Pro：商业收费，试用期14天（不能使用公共域邮箱账号申请，可使用企业邮箱、校园邮箱、私人域邮箱申请），拥有UI界面。官方介绍：Metasploit Pro是一个漏洞利用和验证工具，可以帮助您将渗透测试工作流程划分为可管理的部分。
Metasploit Community：社区版，Kali Linux1.0后已废弃，Kali Linux 最新版为5.5。
安装
KaliLinux已默认安装 Metasploit framework。Metasploit Pro需要下载后自行安装。
官网填写使用申请，获取下载链接及试用申请码。 https://metasploit.com/download
安装完成后填写申请码激活。
使用
1、linux 下启动Pro Console
-
cd /opt/metasploit
-
sudo msfpro
2、访问UI 界面：https://localhost:3790
-
3、创建项目（主要是填写项目名称和网络限制区域）
限制网络范围：除非目标地址在定义的网络范围内，否则无法运行任何任务
i) 选中项目-->Settings-->Network range
ii) 选中Restrict to network range
iii) Update project
4、导出项目数据
a) 进入项目中 Exports-->Export Data
b) 导出文件地址 /path/to/Metasploit/apps/pro/export
c) 备份发现结果-->导出为工作区ZIP
5、Discovery Scan
可识别网络上正在运行的操作系统，并枚举这些系统上的开放端口和服务。使用Nmap执行基本的TCP端口扫面，并运行其他扫描程序模块以手机有关目标主机的更多信息。默认包含UDP 扫描，测试大约250个端口。
a) 进行项目详情-->Scan
b) 输入扫描主机IP
c) 启动扫描
d) 查看扫描结果 主机-->Analysis
6、导入三方漏洞扫描报告
a) 进入项目详情-->Import
b) 支持的第三方漏洞扫描报告
Foundstone Network Inventory XML
Microsoft MBSA SecScan XML
nCircle IP360 XMLv3 and ASPL
NetSparker XML
Nessus NBE
Nessus XML v1 and v2
Qualys Asset XML
Qualys Scan XML
Burp Sessions XML
Burp Issues XML
Acunetix XML
AppScan XML
Nmap XML
Retina XML
Amap Log
Critical Watch VM XML
IP Address List
Libpcap Network Capture
Spiceworks Inventory Summary CSV
Core Impact XML
7、查看和管理主机数据
a) analysis-->host
8、漏洞扫描
a) Nexpose 扫描
b) 查看漏洞 anlysis-->vuler...
9、漏洞验证向导
配合Nexpose 使用
a) 管理--》全局设置--》Nexpose 控制台-->Config
b) quick start wizards--》validate 漏洞 -->pull from Nexpose--》config--》start
10、 利用已知漏洞
11、 收集证据
12、 暴力破解与重用密码
13、 清理会话
14、 生成报告
官方文档：https://metasploit.help.rapid7.com/docs/quick-start-guide
