metasploit下载安装

Metasploit的下载安装，说难也难，安装说简单也简单。下载难的安装是新手总被网上一堆教程绕晕，简单的下载是，其实你只需要一条命令。安装

先别急着复制粘贴，下载搞清楚你要装哪个版本。安装Metasploit有两个主流分支：开源版和付费版。下载绝大多数人用开源版就够了，安装功能上没有任何缩水，下载只是安装少了些技术支持和企业级特性。我见过太多人下载了付费版试用，下载过期后一脸懵，安装其实开源版完全能打。下载

Windows用户最简单。直接去官网下载安装包，双击，下一步，下一步，完事。但有个坑——Windows Defender经常误报Metasploit的某些组件为病毒。这不是真病毒，是它的payload生成器太像恶意软件了。安装前最好把整个目录加入白名单，否则装到一半被杀软干掉的案例我见多了。

Linux用户反而更顺手。Kali Linux直接预装了，开箱即用。Ubuntu或Debian系统就一行命令：

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && chmod 755 msfinstall && ./msfinstall

这条命令会自动帮你配好源和依赖，比手动装省心十倍。macOS用户也差不多，用Homebrew的话直接brew install metasploit。不过说实话，Mac上跑Metasploit总感觉有点别扭，不是不行，是资源占用和兼容性偶尔抽风。

装完之后有个小细节很多人忽略——首次启动要初始化数据库。运行msfdb init，不然后面用search命令会卡成狗。我见过有人没做这步，然后抱怨Metasploit搜索慢得像蜗牛，其实只是数据库没起来。

最后说个真实案例。上个月有个朋友在Windows上装了半天，每次启动都报错，截图给我看，原来是路径里有中文。Metasploit对中文路径支持很差，这毛病到现在都没修。所以安装路径务必全英文，别放什么“C:\用户\张三\工具”这种目录下。

装好之后验证一下，终端输入msfconsole，看到那个ASCII艺术字logo和msf6>提示符，就成了。整个流程快的话五分钟，慢的话半小时，取决于你的网络和系统环境。别被那些动辄“一小时安装教程”吓到，那都是老黄历了。

(责任编辑：知识)