用途：面向已获授权的渗透测试与漏洞验证，围绕 Metasploit Framework 组织从授权确认到利用、后渗透、取证记录与清理的完整流程。
主要能力：管理 PostgreSQL 数据库与工作区；用 db_nmap、db_import 做目标枚举；按服务、CVE 或关键字搜索漏洞模块；配置 exploit 与 payload（如 ms17_010_eternalblue、meterpreter）；建立与管理会话；执行后渗透信息收集、权限提升、横向移动与凭证相关模块；通过 resource 脚本支持 CI/CD 式无头验证。
使用方式：先启动数据库并初始化，例如 sudo systemctl start postgresql、msfdb init，再进入 msfconsole 并用 db_status 检查连接；在会话中用 workspace 建立独立工作区，搜索并 use 模块，show options 查看参数后设置 RHOSTS、PAYLOAD、LHOST 等，最后 exploit 执行。后渗透阶段可用 sessions -l 与 sessions -i 会话交互。
适用场景：授权范围内的漏洞验证、渗透测试执行标准（PTES）、OWASP、PCI-DSS 11.3、SOC2 等合规测试场景。
限制：仅限获得书面授权的测试；须遵守范围、时间窗口与数据处理规则；需注意回连基础设施、流量加密、证据链与日志审计；测试后可清理产物并关闭会话。资料未提供收费、价格与具体平台支持信息。