Metasploit Framework for Mac - Download

好东西

真正让我印象深刻的是我在本地服务器上运行基本扫描的速度有多快。刚刚启动了命令行，针对旧版本 Apache 中的一个已知漏洞运行了一个快速模块，然后繁荣 - 它标记了它。该框架会通过清晰的提示引导您完成整个过程。我无需编写一行代码即可获得有用的结果。它还具有内置的有效负载和漏洞利用模块，可以正常工作 - 无需摆弄依赖项。 GUI 版本对于初学者来说足够干净，但我坚持使用 CLI，因为一旦你习惯了它就会更快。另外，开源意味着社区会定期添加新模块。你甚至可以检查你的补丁是否真的有效，这让我一度避免了错误的安全感。

不太好的

但说实话——这不适合临时用户。如果您还不熟悉终端命令或基本网络概念，您很快就会碰壁。学习曲线很陡峭，并且文档并不总是有帮助。没有手把手的指导，而且一些错误消息也很模糊。此外，虽然它是免费的，但缺乏官方支持或知名开发人员的定期更新让我保持警惕。我不知道谁在维护它，当你从事安全工作时，这是一个危险信号。不，它没有自动报告或漂亮的图表 - 你必须自己解析日志。如果您向非技术人员展示研究结果，那就不太理想了。

底线

如果您热衷于渗透测试、道德黑客攻击，或者只是想强化自己的系统，Mac 版 Metasploit Framework - Windows 版下载值得购买。它是免费的、有效的，并且受到专业人士的信任。但前提是你愿意学习。如果您正在寻找简单或用户友好的东西，请跳过它。对于我们其他不介意动手的人来说，它是工具箱中的可靠工具。