Metasploit滲透測試環(huán)境

Metasploit Framework是一個編寫，測試和使用exploit代碼的完善環(huán)境。這個環(huán)境為滲透測試，shellcode編寫和漏洞研究 提供了一個可靠的平臺，這個框架主要是由面向?qū)ο蟮腜erl編程語言編寫的，并帶有由C語言，匯編程序和Python編寫的可選組件。

Metasploit Framework 作為一個緩沖區(qū)溢出測試使用的輔助工具，也可以說是一個漏洞利用和測試平臺。它集成了各平臺上常見的溢出漏洞和流行的shellcode，并且不斷更新，使得緩沖區(qū)溢出測試變得方便和簡單。

使用Metasploit安全測試工具在滲透測試中可以做很多事情，你可以保存你的操作日志、甚至定義每個有效負(fù)載在運(yùn)行完成之后是 如何將其自身清除的。值得一提的是這個強(qiáng)大的工具是免費(fèi)的，它的開發(fā)團(tuán)隊(duì)由兩個全職成員和少數(shù)兼職的投稿者組 成，Metasploit Framework由最初的1.0版發(fā)展到現(xiàn)在的3.0版的漏洞自動化探測，成績驕人，精神可嘉！

The Metasploit Framework is a development platform for creating security tools and exploits. The framework is used by network security professionals to perform penetration tests, system administrators to verify patch installations, product vendors to perform regression testing, and security researchers world-wide. The framework is written in the Ruby programming language and includes components written in C and assembler.