metasploit-framework

Metasploit Framework 是一个开源的渗透测试平台，用于开发、测试和执行安全漏洞利用代码。它提供模块化架构，支持漏洞利用（exploit）、载荷（payload）、辅助模块（auxiliary）和后渗透功能（post-exploitation），内置大量漏洞利用模块和靶机环境集成能力，并可通过 msfconsole 交互式界面或 API 进行自动化编排。项目采用 Ruby 编写，强调可扩展性与社区协作，广泛应用于安全研究、红队演练、渗透测试及安全产品验证等专业场景。