Metasploit Framework for Mac - Download

好东西

伙计，漏洞利用数据库是合法的。我尝试在测试虚拟机上模拟弱 SSH 登录，并通过在模块列表中搜索“ssh”在不到五分钟的时间内发现了一个有效的漏洞。这不仅仅是随机的点击，它是组织良好的，你可以看到哪些是稳定的或实验性的。我还喜欢它在您选择漏洞后自动填充有效负载的方式。不再需要猜测使用哪种 shellcode。是的，界面并不漂亮，但很实用。如果您熟悉终端命令，那么设置会话并不像一件苦差事。

我什至使用辅助模块运行了快速端口扫描，并获得了开放服务的干净列表。虽然不像 Nmap 那样华丽，但将所有内容集中在一处还是很不错的。自动化选项让我可以编写基本检查脚本，这在我必须测试多台机器时节省了时间。

不太好的

这对初学者来说并不友好。我花了将近一个小时试图找出我的有效负载无法连接的原因。事实证明，我忘记正确设置 LHOST——如果你是新手，很容易错过。没有真正的入门或工具提示，所以你基本上是在盲目潜水。此外，GUI 版本也很笨重。这总比没有好，但我最终还是坚持使用命令行，因为它更快。

不要让我开始学习曲线。如果您之前没有接触过任何渗透测试，那么这不是您的起点。您需要一些网络、协议和 Linux 的基础知识。另外，除了官方指南之外，它并没有非常详细的记录，官方指南比教程更具参考性。

底线

如果您已经开始进行安全测试，想要一个免费、可靠且广泛使用的框架，并且不惧怕终端，那么可以下载 Metasploit Framework for Mac - Download for Mac。它是免费的、有效的，并且仍然是许多专业人士的首选。但如果您只是好奇或以前从未接触过黑客工具，请从更简单的地方开始。这个适合那些知道自己在做什么或者准备好快速学习的人。