Metasploit Framework（MSF）的透工下载渠道其实就两个：官方安装包和GitHub源码。别去那些乱七八糟的具下第三方站点碰运气，中招的透工概率比你成功渗透一台靶机还高。

先说你最可能用到的具下场景——Kali Linux。如果你用的透工是Kali，MSF已经预装了，具下打开终端敲 msfconsole 就能直接进。透工但很多人不知道的具下是，Kali自带的透工版本有时会落后几个小版本，某些新模块跑不起来。具下想升级的透工话，在Kali里执行 sudo apt update && sudo apt install metasploit-framework 就够了，具下别去官网重新下，透工apt源里的具下版本足够新。

真正需要手动下载的透工是Windows和macOS用户。官方下载页在 https://www.metasploit.com/download，页面会检测你的操作系统，直接给对应安装包。Windows版是个 .exe 文件，双击安装，一路下一步就行。但有个坑：安装完默认没有PostgreSQL数据库，你得手动装一个，否则 msfdb init 会报错。我见过不少人卡在这一步，以为安装失败了。其实去PostgreSQL官网下个Windows安装包，装完记住端口和密码，再回来跑 msfdb init，就能正常用了。

macOS用户稍微麻烦点。官方提供的 .dmg 安装包只支持Intel芯片，M系列芯片的Mac跑起来会通过Rosetta转译，速度慢一截。更推荐的做法是用Homebrew：brew install metasploit。不过Homebrew源里的版本更新频率不如官方，有时候会落后一两个版本。追求最新版的话，还是去GitHub仓库 https://github.com/rapid7/metasploit-framework 拉源码。拉下来之后需要自己装Ruby依赖，跑 bundle install，这个过程在M芯片上可能要折腾十几分钟，但装完就是原生ARM版本，跑起来流畅得多。

源码安装这条路，Linux用户也可以用。比如Ubuntu上想装最新版，官方apt源里没有，就得走源码。步骤不复杂：先装Ruby和bundler，再 git clone 仓库，然后 bundle install。但依赖问题挺烦人的，特别是 pg gem，经常因为找不到PostgreSQL的头文件而编译失败。解决办法是先装 libpq-dev，再重新跑bundle。这种细节官方文档里写得含糊，得自己踩一遍才知道。

下载完之后验证一下。运行 msfconsole -v 看版本号，再跑 msfconsole 进交互界面，敲 db_status 确认数据库连接正常。如果显示 connected，说明环境没问题。这时候可以试着搜个模块，比如 search ms17-010，能搜出来就说明模块库加载正常。

还有一个下载渠道是Nightly Installers，官方每天构建的测试版，在GitHub的Actions页面能找到。适合想尝鲜的人，但稳定性没保证，生产环境别用。我一般只在虚拟机里跑Nightly，主力机器还是用稳定版。

最后提醒一句：MSF的安装包大概200MB左右，源码仓库拉下来超过1GB。下载慢的话挂个代理，但别用那些来路不明的镜像站。官方GitHub和metasploit.com足够可靠，慢就慢点，安全第一。

(责任编辑：百科)