Metasploit
业界广泛使用的开源渗透测试框架，提供漏洞利用模块、载荷生成和后渗透工具，是安全测试的标准工具之一
核心事实
时间轴 (近 90 天)
Strix 类框架通常集成 nmap、Metasploit、sqlmap 等安全工具的调用接口
在渗透测试场景中，具备工具调用能力的模型可以串联使用Nmap端口扫描、Metasploit漏洞利用框架、SQL注入探测等专业工具
Kali Linux中的安全工具包括Nmap（端口扫描与服务识别）、Sqlmap（SQL注入自动化检测）、Metasploit（漏洞利用框架）、Burp Suite（流量拦截与分析）
Kali Linux集成了Nmap、Burp Suite、Metasploit Framework、Wireshark、John the Ripper等核心工具
Kali Linux工具集覆盖信息收集（Nmap、Recon-ng）、漏洞扫描（Nikto、OpenVAS）、漏洞利用（Metasploit、SQLmap）、密码破解（John the Ripper、Hashcat）等全流程
全部知识事实 (7)
Kali Linux中的安全工具包括Nmap（端口扫描与服务识别）、Sqlmap（SQL注入自动化检测）、Metasploit（漏洞利用框架）、Burp Suite（流量拦截与分析）
65%已验证Metasploit和Cobalt Strike等渗透测试框架曾被恶意行为者滥用于真实攻击
65%待验证Burp Suite、Nmap、Metasploit是渗透测试中必须熟练使用的工具
85%待验证Kali Linux工具集覆盖信息收集（Nmap、Recon-ng）、漏洞扫描（Nikto、OpenVAS）、漏洞利用（Metasploit、SQLmap）、密码破解（John the Ripper、Hashcat）等全流程
60%待验证Strix 类框架通常集成 nmap、Metasploit、sqlmap 等安全工具的调用接口
50%待验证在渗透测试场景中，具备工具调用能力的模型可以串联使用Nmap端口扫描、Metasploit漏洞利用框架、SQL注入探测等专业工具
50%待验证Kali Linux集成了Nmap、Burp Suite、Metasploit Framework、Wireshark、John the Ripper等核心工具
50%