30、渗透测试利器：Metasploit及其他攻击工具介绍

渗透测试利器：Metasploit及其他攻击工具介绍

1. 认识Metasploit

Metasploit能让你在他人之前发现、验证和测试系统中的漏洞，这有助于了解系统和基础设施的真实安全状况，并根据发现采取行动。Metasploit自2003年诞生以来有多个版本，部分已停用，下面介绍当前活跃的版本：
- Metasploit Framework edition ：经典免费命令行版本，Kali Linux系统预装，是最流行的版本，相关学习资料众多。更多信息可访问官网：https://www.metasploit.com/get-started 。
- Metasploit Pro ：付费版本，由Rapid7支持，增加了向导、远程API集成、自动化工具、渗透工具等功能，还有测试Web应用程序十大OWASP漏洞的平台。详细对比可查看：https://www.rapid7.com/products/metasploit/download/editions/ 。
- Armitage ：可图形化展示目标并利用Metasploit执行多种攻击，是学习Metasploit的好工具，免费且可在Kali Linux轻松安装。

2. 安装Armitage

在Kali Linux上安装Armitage，需先对预装的Metasploit进行首次配置：
1. 启动PostgreSQL并设置开机自启 ：

sudo systemctl e