Kali linux渗透测试系列————22、Kali linux 漏洞映射之深化攻击工具

深化攻击工具

本节将介绍在漏洞诊断综合框架中占有重要地位且功能强大的Metasploit应用程序，以及应用次程序的工具Fast-Track.

Metasploit:漏洞诊断框架

Metasploit框架本身涵盖了诸多应用程序的漏洞代码，因此能够很好的响应应用于最新漏洞诊断。其功能和用途机器广泛。

Msf（Metasploit Framework）开源工具是提供攻击代码、有效负载、编码器、侦查工具、安全测试等等的一种平台架构。MSF最初版本不过是攻击代码的集合而已，而当前版本已具有大范围信息收集、攻击等相关安全工具的设计和开发能力。

metasploite实战可以看本博主的Metasploit系列教程，里面有较多的内容，相信一定可以满足你的好奇心。

Exploit-DB

Exploit-DB（https://www.exploit-db.com/）其中包含了近期的漏洞信息，是一个庞大的漏洞信息库。

这里面包含了远程代码执行、Web 应用程序漏洞、本地提权等漏洞信息，是一个非常不错的