
已更新Nov 3, 2026
metasploit-framework — 已更新!
开源漏洞利用框架,具备模块化载荷、编码器和辅助系统,用于跨网络和应用的渗透测试、漏洞验证及安全研究。
Metasploit Framework
Metasploit Framework 是一款基于 BSD 风格许可证发布的开源工具。有关详细的许可信息,请参阅 COPYING 文件。
最新版本
可从 Nightly Installers 页面获取 Metasploit 的最新版本。
文档
包括使用指南在内的完整文档可在 Metasploit Docs 获取。
开发环境
要搭建开发环境,请访问开发环境搭建指南。
缺陷与功能请求
请通过 GitHub Issues 跟踪器提交缺陷和功能请求。新提交可通过 MSF-BUGv1 表单 进行。
API 文档
有关编写模块的信息,请参阅 API 文档。
支持与交流
如有问题或建议,您可以:
- 加入我们的 GitHub Discussions 获取社区支持和一般性问题解答
- 加入 Metasploit Slack 进行实时聊天
- 提交 GitHub Issues 以报告缺陷和请求新功能
- 在 X 上关注 @metasploit,或在 Mastodon 上关注 @[email protected] 以获取更新
注意: 部分社区成员可能仍在使用 IRC 频道和 metasploit-hackers 邮件列表,但主要的支持渠道现为 GitHub Discussions 和 Slack。
安装 Metasploit
推荐安装方式
我们建议在 Linux 或 macOS 上使用官方 Metasploit 安装程序进行安装。Metasploit 也已预装在 Kali 中。
如需手动安装,请参阅开发环境搭建指南。
使用 Metasploit
要开始使用 Metasploit:
- 启动
msfconsole: 这是与 Metasploit 交互的主要界面。 - 探索资源:
- 访问文档中的使用 Metasploit 部分。
贡献
要为 Metasploit 做出贡献: