内容摘要：2017年5月，WannaCry勒索病毒横扫全球，英国国家医疗服务体系NHS）旗下多家医院被迫取消手术，德国铁路系统显示屏一片红色，中国部分高校校园网集体沦陷。事后溯源，攻击者使用的核心武器是“永恒之

2017年5月，漏洞WannaCry勒索病毒横扫全球，漏洞英国国家医疗服务体系（NHS）旗下多家医院被迫取消手术，漏洞德国铁路系统显示屏一片红色，漏洞中国部分高校校园网集体沦陷。漏洞事后溯源，漏洞攻击者使用的漏洞核心武器是“永恒之蓝”（EternalBlue），一个从美国国家安全局（NSA）泄露出来的漏洞SMB漏洞利用工具。而把这个工具交到普通人手里的漏洞，是漏洞Metasploit框架里一条再简单不过的命令。

打开msfconsole，漏洞输入`search ms17_010`，漏洞回车。漏洞屏幕上跳出几个模块，漏洞选一个，漏洞`use`进去，`set RHOSTS`填目标IP，`set PAYLOAD`挑一个反弹shell，`exploit`。整个过程不需要你懂缓冲区溢出原理，不需要你会写shellcode，甚至不需要你理解SMB协议的握手细节。这就是Metasploit最可怕的地方——它把漏洞利用变成了一条流水线。

msfconsole本身不是漏洞。它是Metasploit框架的命令行界面，一个渗透测试工具集。但问题在于，这个工具集把大量现成的exploit模块、payload生成器和后渗透工具打包在一起，让攻击门槛降到了地板以下。你可以在GitHub上找到完整的安装教程，在B站看到手把手的视频演示，在各类论坛里下载到打包好的虚拟机镜像。一个会打字的人，花一个下午就能学会用msfconsole打下一台没打补丁的Windows 7。

我见过太多人把msfconsole当成“黑客入门神器”，却忽略了一个事实：工具本身没有善恶，但它的易用性改变了攻防的力量对比。以前要挖一个漏洞、写一个exploit，可能需要几周甚至几个月。现在你只需要等，等别人把exploit写进Metasploit，然后`search`一下。这个时间差，就是攻击者的窗口期。

更麻烦的是模块的质量参差不齐。有些exploit稳定得像老狗，比如ms17_010的eternalblue模块，打十台能中九台。有些则纯粹是碰运气，跑十次崩八次，剩下两次还得看目标系统的心情。但新手不管这些，他们只会看到“成功获取session”的提示，然后兴奋地截图发群。没人会告诉你，那个session可能三秒后就断了，或者目标其实是个蜜罐。

Metasploit的维护者Rapid7一直在更新模块库，但漏洞披露的速度远快于模块开发的速度。一个CVE公布后，从PoC出现到Metasploit模块合并，快则几天，慢则几周。这段时间里，攻击者要么自己改PoC，要么用其他框架。msfconsole不是唯一的选择，但它是名气最大的那个，也是被滥用最多的那个。

我个人的判断是：msfconsole的“漏洞”不在代码层面，而在认知层面。它让太多人以为自己会渗透测试了。实际上，`set RHOSTS`和`exploit`之间隔着的东西，才是真正值钱的部分——目标侦察、漏洞验证、权限维持、痕迹清理。这些msfconsole能帮你做一部分，但做不了全部。把工具当能力，是这个圈子最普遍的幻觉。

去年有个案例，某安全公司做红队评估，用msfconsole打进去之后，客户问“你们怎么进来的”，红队回答“ms17_010”。客户说“我们打了补丁啊”。红队一查，补丁是打了，但有一台测试机没重启。就这么简单。msfconsole没有攻破任何防线，它只是找到了那扇没关的窗。

所以别神化它，也别妖魔化它。它就是个工具，跟nmap、burp、sqlmap一样。区别在于，msfconsole的杀伤链更完整，从扫描到利用到后渗透，一条龙服务。方便了渗透测试工程师，也方便了脚本小子。你管不住后者，但你可以管住自己的补丁管理流程。毕竟，msfconsole永远在等下一个没重启的机器。