metasploit漏洞扫描工具

Metasploit是一款专业的电脑系统安全漏洞扫描工具，支持对电脑系统、各种文件进行渗透式的安全扫描，不断更新的病毒库，集合了当下流行常见的漏洞，对系统进行全方位扫描，谨防病毒侵袭。感兴趣的小伙伴就来IT猫扑下载吧！

Metasploit官网介绍

知识就是力量，特别是当它被共享时。Metasploit是开源社区与Rapid7之间的合作，它帮助安全团队做更多的工作，而不仅仅是验证漏洞，管理安全评估以及提高安全意识; 它使得防守者能够在比赛前保持一步（或两步）。

metasploit有什么用？

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，适合于需要核实漏洞的安全专家，同时也适合于强大进攻能力的渗透测试专家。Metasploit提供真正的安全风险情报，这这种可以扩展的模型将负载控制、编码器、无操作生成器和漏洞整合在一起，使Metasploit成为一种研究高危漏洞的途径。它集成了各平台上常见的溢出漏洞和流行的shellcode ，并且不断更新。最新版本的MSF包含了750多种流行的操作系统及应用软件的漏洞，以及224个shellcode，作为安全工具，Metasploit在安全检测中用着不容忽视的作用，并为漏洞自动化探测和及时检测系统漏洞提供了有力保障。

Metasploit使用教程

1、设置环境变量，以我的Windows10电脑为例，去我的电脑 -- 属性 --高级系统设置 -- 属性 -- 环境变量;

2、选择“Path"，再点击“编辑”按钮。

3、点击”新建“按钮，把此软件的安装目录”F:\metasploit-framework“放进去，再点击”确定“ 即按钮可！

4、再继续在电脑“开始”菜单，“运行”中输入命令“cmd”，再输入命令“msfconsole”即正常了。

注意事项一：如果你发现按照以上步骤操作都没有问题后，你执行“msfconsole”命令还提示：‘msfconsole’ 不是内部或外部命令,也不是可运行的程序或批处理文件。遇到这个问题也不用担心，只是环境变量设置的不正确的问题仅此而已。

由于现在都是以metasploit-framework5.0为主了，环境变量须设置为：F:\metasploit-framework\bin;

注意事项二：启动metasploit-framework除了用cmd命令“msfconsole”启动方式以外，还有一种其它的启动方式，直接双击bat启动，路径是“F:\metasploit-framework\bin\msfconsole.bat"，其它类似的命令也可以这样。