用途：Metasploit Framework 是面向授权安全评估的渗透测试平台，用于漏洞利用、载荷生成、辅助扫描以及在已攻陷系统上维持访问。
主要能力：msfconsole 提供统一控制台，模块分为 exploit（漏洞利用）、payload（载荷）、auxiliary（扫描/枚举/爆破）、post（后渗透）、encoder（编码混淆）、nops、evasion（绕过安全控制）等类别。支持按名称、CVE、平台、类型、rank 搜索模块，可配置 RHOSTS、RPORT、LHOST、LPORT 等选项，并用 check 验证目标是否易受攻击。Meterpreter 会话支持 sysinfo、getuid、getsystem、hashdump、shell、upload/download、screenshot、keyscan、migrate、portfwd 等操作。msfvenom 可生成 exe、elf、php、python、psh、asp、war、apk 等格式载荷，并支持编码与多次迭代。
使用方式：Kali Linux 预装；其他系统可用官方安装脚本（curl 获取 msfinstall 后 chmod 755 并执行）。数据库支持需启动 PostgreSQL 并执行 sudo msfdb init。基本流程为启动 msfconsole，搜索并 use 模块，show options 后 set 参数，exploit/run 执行；反向连接需用 exploit/multi/handler 配置监听。
适用场景：经书面授权的渗透测试、漏洞验证、红队评估与安全教学。
限制：仅可用于自有或获书面授权的系统；现代 AV/EDR 可能检测载荷；部分漏洞依赖特定目标配置；防火墙可能阻断反向连接；并非所有漏洞适用于所有版本。资料未提供收费、价格或平台支持等更多信息。