Metaploit简介Metasploit框架（MetasploitFramework,MSF）是一个开源工具，由Ruby程序于洋编写的模板化框架。最新的版本是5.0，msf更新太快，且更新之后，一部分命令也更新了，学习msf请使用当前的最新版msf。知识点：使用Kali系统时及时更新系统以及更新软件，常用的更新命令有apt-getupdate、apt-getupgrade和apt-getdist-upgradeapt-getupdate:只更新软件包的索引源apt-getupgrade：升级系统上安装的所有软件包apt-getdist-upgrade:升级整个Linux系统Metasploit基础模块说明Auxiliaries（辅助模块)：负责执行扫描、嗅探、指纹识别等相关功能Exploit（漏洞利用模块）Payload（攻击载荷模块）：成功渗透目标后，用于在目标系统上运行任意明林或者执行特定代码Post（后期绳头模块)）：取的目标系统远程控制权后，进行的后渗透攻击，例如获取敏感信息、实施跳板攻击。Encoders（编码工具模块）：负责免杀渗透攻击步骤扫描目标机系统，寻找可用漏洞选择配置漏洞利用模块选择配置攻击载荷模块选择编码技术，绕过杀软渗透攻击主机扫描使用辅助模块进行端口扫描