Metasploit Framework 6.4.120 (macOS, Linux, Windows) - 开源渗透测试框架

Metasploit Framework 6.4.120 (macOS, Linux, Windows) - 开源渗透测试框架

Rapid7 Penetration testing, updated March 2026

请访问原文链接：https://sysin.org/blog/metasploit-framework-6/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

世界上最广泛使用的渗透测试框架

知识就是力量，尤其是当它被分享时。作为开源社区和 Rapid7 之间的合作，Metasploit 帮助安全团队做的不仅仅是验证漏洞、管理安全评估和提高安全意识 (sysin)；更重要的是，它赋能防御者，使其能够始终在攻防博弈中领先一步（甚至两步）。

图为 Metasploit Pro Dashboard。

欢迎来到 Metasploit 的世界。你是否是一名 Metasploit 用户，想要开始使用它，或者提升你的漏洞利用与渗透能力（前提是对你有授权的目标进行测试）？最快的入门方式是下载 Metasploit 每夜构建安装包（nightly installers）。通过它，你可以同时获得免费的开源 Metasploit Framework，以及 Metasploit Pro 的免费试用版。

如果你使用的是 Kali Linux，那么 Metasploit 已经默认预装。关于如何在 Kali Linux 中开始使用 Metasploit，请参阅 Kali 的相关文档。

新增功能

Metasploit 更新周报 - 2026.03.07

Encoder 暴露！

Rapid7 的一些发布版本会增加新的进入方式；而这一次则增加了新的驻留方式。当然，工具箱里仍然有新的 RCE 玩具（通过 Jinja2 SSTI 的 Tactical RMM，以及一个未认证的 MajorDoMo 漏洞利用）。不过，本次更新的核心主题是 payload：对它们的打包与交付方式拥有更多控制，并减少那些“为什么它一运行就立刻死掉？”的情况。Rapid7 和模块作者社区一样，已经厌倦了很多事情都必须手动完成。现在你可以直接为 exploit 和 payload 模块选择 encoder（编码器）（并调整其选项），而无需额外编写胶水代码 (sysin)。更少的底层拼装工作，更多在运行时选择合适的 badchar 规避编码器。

🧩 新模块内容 (3)

🐧 Linux RC4 打包器（内存执行）（x86）

作者: Massimo Bertocchi

类型: Evasion（规避）

拉取请求: #20965 contributed by litemars

路径: linux/x86/rc4_packer

描述: 新增模块 evasion/linux/x86/rc4_packer，该模块使用 RC4 对生成的 payload 进行加密，在前面添加一个可选的基于 sleep 的延迟（nanosleep），并在运行时通过一个紧凑的预编译 stub 解密并执行 payload。

🎯 Tactical RMM Jinja2 SSTI 远程代码执行

作者: Gabriel Gomes 和 Valentin Lobstein chocapikk(at)leakix.net

类型: Exploit（漏洞利用）

拉取请求: #21017 contributed by Chocapikk

路径: linux/http/tacticalrmm_ssti_rce_cve_2025_69516

AttackerKB 参考: CVE-2025-69516

描述: 新增一个针对 CVE-2025-69516 的 exploit 模块。该漏洞存在于 Tactical RMM < 1.4.0 中，是一个 Jinja2 SSTI 漏洞，其中报告模板预览端点在没有沙箱隔离的情况下评估用户可控模板，从而允许已认证的远程代码执行 (sysin)。该模块通过 Knox API 登录，从 /env-config.js 自动检测 API 主机，并利用模板预览功能。

🏠 MajorDoMo 通过 cycle_execs 竞争条件实现远程命令注入

作者: Valentin Lobstein chocapikk(at)leakix.net

类型: Exploit（漏洞利用）

拉取请求: #21000 contributed by Chocapikk

路径: multi/http/majordomo_cmd_injection_rce

AttackerKB 参考: CVE-2026-27175

描述: 为 MajorDoMo（一个开源家庭自动化平台）新增三个 exploit 模块。这三个漏洞均为未认证漏洞。

🚀 增强和功能 (2)

• #20852 from dledda-r7 - 为 exploit 和 payload 模块新增 encoder 选项。允许用户在使用 exploit 或 payload 时选择编码器并修改其选项，而无需在模块中添加额外代码。
• #20987 from sjanusz-r7 - 允许 AS-REP 和 Kerberoast 模块在已有 LDAP 会话以及 RHOST 值的情况下运行。

🐞 已修复的漏洞 (5)

• #20740 from Chocapikk - 为 HttpServer 库新增 SRVSSL 选项，允许为 HTTP 服务器启用 SSL，并且与 HTTP 客户端配置相互独立。
• #20830 from SilentSobs - 修复 Msf::Post::File.stat 中的可移植性问题，该代码此前错误地假设使用 GNU stat 的输出格式。
• #20940 from g0tmi1k - 修复当使用 >（文件重定向操作符）时 exploit 失败的问题。更新后的 exploit 使用 tee 来避免该问题，同时提高调试输出详细程度、简化代码、增加文档，并增加对 fetch payload 的支持 (sysin)，以获取 Linux Meterpreter 会话。
• #20946 from g0tmi1k - 修正 http 请求中提供的 revision 值可能超出 revision id/value/numbers 子集范围的问题；如果 revision 值不是实际存在的 revision 值，可能会导致 exploit 失败。同时清理了逻辑并提高了调试输出详细程度。
• #21044 from adfoster-r7 - 修复在使用 db_import 导入 nessus 扫描结果时，如果协议不是 tcp 或 udp 会导致崩溃的问题。

Metasploit Framework 6.4 Released Mar 25, 2024.

版本比较

Open Source: Metasploit Framework

下载：Metasploit Framework 6.4.120 (macOS, Linux, Windows) - 开源渗透测试框架

Commercial Support: Metasploit Pro

All Features	Pro	Framework
- Collect
De-facto standard for penetration testing with more than 1,500 exploits	✅	✅
Import of network data scan	✅	✅
Network discovery	✅	❌
Basic exploitation	✅	❌
MetaModules for discrete tasks such as network segmentation testing	✅	❌
Integrations via Remote API	✅	❌
- Automate
Simple web interface	✅	❌
Smart Exploitation	✅	❌
Automated credentials brute forcing	✅	❌
Baseline penetration testing reports	✅	❌
Wizards for standard baseline audits	✅	❌
Task chains for automated custom workflows	✅	❌
Closed-Loop vulnerability validation to prioritize remediation	✅	❌
- Infiltrate
Basic command-line interface	❌	✅
Manual exploitation	❌	✅
Manual credentials brute forcing	❌	✅
Dynamic payloads to evade leading anti-virus solutions	✅	❌
Phishing awareness management and spear phishing	✅	❌
Choice of advance command-line (Pro Console) and web interface	✅	❌

下载地址

Metasploit Framework 6.4.x (macOS, Linux, Windows)

• 网盘链接：https://sysin.org/blog/metasploit-framework-6/

macOS：metasploit-framework-VERSION.x86_64.dmg

Windows：metasploit-framework-VERSION-x64.msi

Debian/Ubuntu：
Linux deb x64：metasploit-framework_VERSION_amd64.deb
Linux deb x86：metasploit-framework_VERSION_i386.deb
Linux deb arm64：metasploit-framework_VERSION_arm64.deb
Linux deb armhf (hard float)：metasploit-framework_VERSION_armhf.deb

RHEL/Fedora：
Linux rpm x64：metasploit-framework-VERSION.el6.x86_64.rpm

相关产品：Metasploit Pro 4.22 (Linux, Windows) - 专业渗透测试框架

更多：HTTP 协议与安全