Metasploit El Kitabı framework güvenlik açıklarını bulmak ve bu açıklar doğrultusunda ne gibi sonuçların orataya çıkabileceğini göstermek için kullanılan açık kaynak kodlu güvenlik programıdır. Aynı zamanda bünyesinde anti-forensic ve atlatma teknikleri uygulamalarını da barındırır.
Metasploit 2003 yılında HD Moore tarafından Perl dili ile bir network oyunu olarak programlandı. Daha sonra Ruby dili ile baştan itibaren tekrar yazıldı. Güvenlik dünyasına sunulmasının ardından en çok göze çarpan özellik, herkes tarafından bilinen güvenlik açıkları için özel exploitler bulundurması olmuştur. Bununla beraber, güvenlik araştırmacıları için yeni güvenlik açıklarını bulmakta güçlü bir yazılım olarak kullanılmaktadır. 21 Ekim 2009 tarihinde Metasploit projesinin Rapid7 bünyesine katıldığı bildirildi. Önemli exploitlerin ilk hedefinin Windows olduğu göz önünde bulundurularak, Metasploit kullanımı esnasında hedef olucak sistemler sanal makinalar üzerinde çalıştırılmalıdır. Performans göz önünde bulundurulduğunda Sun Virtual Box yada Vmware Workstation (Player-Converter) tercih edilebilir.
Metasploit El Kitabı
