“如果我有八个小时的时间砍树，我会花六个小时磨斧头。”
-亚伯拉罕·林肯
上面这句话跟着我已经很多年了，并且不断地提醒我，用正确的工具来解决问题是成功的必要条件。
那么跟这个Metasploit Framework有什么关系呢？在进行渗透测试或审核之前，大家需要去更新kali linux下的工具（磨自己的斧头）。
因为kali linux里面集成了“Metasploit Framework”工具；
什么是Metasploit？
Metasploit是一个渗透测试平台，可让您找到，利用和验证漏洞。该平台包括Metasploit Framework及其商业版本：Metasploit Pro，Express，Community和Nexpose Ultimate。
项目网址：https://github.com/rapid7/metasploit-framework/
在Metasploit Framework（MSF）远远不仅仅是一个漏洞的集合。这是您可以建立和利用您的自定义需求的基础架构。这使您可以专注于您独特的环境，而不必重新发明轮子。
我认为MSF是当今安全专业人员免费提供的最有用的审计工具之一。
Metasploit Framework从广泛的商业级漏洞和广泛的漏洞利用开发环境，到网络信息收集工具和Web漏洞插件，提供了一个真正令人印象深刻的工作环境。
本教程不仅包括框架的前端“用户”等方面，而且还介绍Metasploit提供的功能。我们的目标是让您深入了解MSF的许多功能，并为您提供利用这一惊人工具实现其最大功能的技能和信心。
我们将尝试使这些教程保持最新，并添加所有新的令人兴奋的Metasploit功能。
我不明白Metasploit中的命令，我该怎么办？
在学习如何使用Metasploit时，在学习本教程提供的内容之前，希望大家还是要有一定的基础知识。
如果您发现您对某个文章不熟悉，我们建议您在尝试该模块之前花时间从事自己的研究。没有什么比自己解决问题更令人满意的了。
