metasploit v4.11.5 免费版 

metasploit是一款系统安全漏洞扫描修复软件，用户可以使用这款软件来对自己的电脑系统进行扫描，以此来确保自己的电脑安全，需要的朋友欢迎下载使用。

功能说明

集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新，最新版本的 MSF 包含了750多种流行的操作系统及应用软件的漏洞，以及224个 shellcode 。作为安全工具，它在安全检测中用着不容忽视的作用，并为漏洞自动化探测和及时检测系统漏洞提供了有力保障，

可以扩展的模型将负载控制，编码器，无操作生成器和漏洞整合在一起，使 Metasploit Framework 成为一种研究高危漏洞的途径，

Metasploit自带上百种漏洞，还可以在online exploit building demo(在线漏洞生成演示)上看到如何生成漏洞，这使自己编写漏洞变得更简单，它势必将提升非法shellcode的水平，并且扩大网络阴暗面。

与其相似的专业漏洞工具，如Core Impact和Canvas已经被许多专业领域用户使用，Metasploit降低了使用的门槛，将其推广给大众。

安装教程

将下载好的压缩文件解压，找到安装文件双击安装

弹出主界面，点击下一步

选择同意安装协议，点击下一步

选择软件的安装路径，建议不要在装载在C盘，以免占用内存，点击下一步。

这一步需要注意，你需要退出所有的杀毒软件或者说把你的安装目录加入到白名单。否则会报木马、溢出程序、脚本病毒、风险程序、黑客工具等的问题，还会隔离甚至删除这些文件。这样就会造成你的软件功能不完整。

点击install进行安装。

程序正在安装中，请耐心等待程序安装完成即可。

使用帮助

执行“msfconsole”命令还提示：‘msfconsole’ 不是内部或外部命令,也不是可运行的程序或批处理文件。怎么办？

设置环境变量，以Windows10电脑为例，去我的电脑 -- 属性 --高级系统设置 -- 属性 -- 环境变量;

选择“Path"，再点击“编辑”按钮。

点击“新建”按钮，把此软件的安装目录放进去，再点击“确定” 按钮即可!

再继续在电脑“开始”菜单，“运行”中输入命令“cmd”，再输入命令“msfconsole”即正常了。

注意事项一

如果你发现按照以上步骤操作都没有问题后，你执行“msfconsole”命令还提示：‘msfconsole’ 不是内部或外部命令,也不是可运行的程序或批处理文件。遇到这个问题也不用担心，只是环境变量设置的不正确的问题仅此而已。

由于现在都是以metasploit-framework5.x为主了，环境变量须设置为：F:metasploit-frameworkin;

注意事项二

启动metasploit-framework除了用cmd命令“msfconsole”启动方式以外，还有一种其它的启动方式，直接双击bat启动，路径是“F:metasploit-frameworkinmsfconsole.bat"，其它类似的命令也可以这样。

软件特色

进行渗透测试

通过访问“快速PenTest”选项，您可以配置一个测试，自动收集有关目标网络的所有必要信息，启动针对目标的攻击并构建完整详细的报告以供进一步分析。

Metasploit官方版指定项目名称和目标地址后，您可以轻松浏览“配置扫描”，“运行漏洞”和“生成报告”等选项卡，以根据您的需要设置所有选项。该应用程序将立即验证哪些漏洞确实会使您的数据面临风险，并快速确定需要您注意的所有高风险威胁的优先级。

直观，简化的基于Web的界面

安装过程完成后，Metasploit官方版将在您的默认Web浏览器中打开一个新窗口，您可以从中删除第三方漏洞扫描程序的误报并通过简单的界面进行渗透测试。

用户友好的向导也可用于指导您审核Web应用程序或轻松利用漏洞的整个过程。

密码审核

更重要的是，Metasploit 使您能够检查网络中的弱密码并识别以前员工的活动帐户。通过这种方式，您可以更改密码和调整策略，以及修改，收集和重播凭据。

考虑到市场上大多数密码审核员，您只能在线下破解Windows密码。但是，借助此程序，您可以预览所有弱密码，并通过各种网络服务(如SSH，VNC和Telnet)对其进行测试。

实用的渗透测试解决方案

总而言之，Metasploit可让您更好地了解所有漏洞，并允许您安全地模拟网络上的攻击。这样，您可以通过审核Web应用程序并测试用户的安全意识来轻松降低数据泄露风险。