用途：在获得明确书面授权的安全评估或教学环境中，使用 Metasploit Framework 执行从初始利用到后渗透的渗透测试流程，涵盖漏洞利用、载荷生成、辅助扫描与已入侵系统的访问维持。其使用设有强制确认门槛：对目标进行探测、利用、更改、驻留、取数或凭证访问前，需让用户说明确切目标 URL、IP、账户或资源，确认书面授权与许可范围，展示将要执行的命令并说明预期效果，并在当前对话中获得明确确认；未确认时保持只读，仅提供防守性建议，优先使用沙箱、一次性虚拟机或受控实验室。
主要能力：msfconsole 提供搜索、选择模块、查看信息与选项、设置参数、执行等操作；模块类型包括 exploit、payload、auxiliary、post、encoder、nops、evasion；支持按名称、CVE、平台、类型、rank 搜索。载荷可按平台/架构/类型/连接方式命名，涵盖 singles、stagers、stages；Meterpreter 会话支持系统信息、文件操作、进程管理、网络查看、权限提升、凭证收集、截屏、键盘记录、shell 与后台会话。msfvenom 可生成 Windows、Linux、PHP、Python、PowerShell、ASP、WAR、Android 等格式载荷，并可使用编码器。exploit/multi/handler 用于设置反向连接监听，-j 可后台运行。辅助模块含 SMB、端口、SSH、FTP 匿名、HTTP 目录扫描与登录爆破；后渗透模块含凭证收集、系统枚举、权限提升、持久化与路由转发。
使用方式与限制：需预先安装 Metasploit，可用 msfconsole --version 检查；Kali 通常预装；数据库相关功能需按本地安装说明初始化 msfdb。仅可用于自有系统或持有书面授权的目标，须记录全部测试活动、遵守交战规则并报告发现。现代 AV/EDR 可能检测载荷，部分漏洞依赖特定目标配置，防火墙可能阻断反向连接，并非所有漏洞适用于所有目标版本；建议使用加密通道、测试后清理痕迹、将后渗透限制在约定范围。安装包、版本与平台支持细节未在本资料中提供。