🔴 Red Team

Metasploit Framework

rapid7/metasploit-framework

Framework kiểm thử xâm nhập phổ biến nhất: module khai thác, payload, post-exploitation.

⭐ 39,579 stars🚀 +18 gần đây🍴 15,038 forks🐞 609 issues💻 Ruby📜 Open Source
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026

✨ Tính năng chính

Exploit moduleMeterpreterAuxiliary scanner

Tổng quan

Metasploit dùng để xác minh lỗ hổng có khai thác được thực sự hay không trong phạm vi kiểm thử được ủy quyền.

Cài đặt nhanh

bash
curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
chmod 755 msfinstall && ./msfinstall

Kịch bản sử dụng thực chiến

bash
msfconsole -q
search cve:2024 type:exploit
⚠️ Cảnh Báo Rủi Ro

Chỉ sử dụng trong phạm vi được ủy quyền bằng văn bản.

Checklist triển khai

  • Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
  • Chạy thử trong môi trường lab trước khi đưa vào sản xuất
  • Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline
Metasploit Framework — Playbook & Hướng dẫn thực chiến — HueCA-CYBER