這個工具包分Linux/Unix版的和Windows版，考慮到大多數人都是使用的Windows系統，這裡我把Windows版的Metasploit使用方法說明一下，至於Linux/Unix下的使用方法和Windows下的也是大同小異，這裡就不額外的說明了。
下載回Metasploit的安裝程序之後雙擊安裝，傻瓜化的安裝過程，這裡就不多說了。安裝完成後可以看到安裝目錄下多了很多文件，主要的是：Msfconsole.bat和Msfweb.bat。第一個是這個工具包的控制檯，第二個是這個程序的圖形界面下的程序，下面我將和大家一起來領略它們的魅力！。
工具/原料
metasploit
方法/步驟
命令行下使用Metasploit
運行後首先看到的是Metasploit歡迎界面，我們輸入“？”得到在線幫助（如圖1所示）：
可以看到裡面有很多的命令，下面我將最重要的幾個做簡單解釋：
“？”：得到幫助。“cd”:更換當前的工作目錄。“exit”:退出。“help”:得到幫助。“info”:顯示當前程序的信息。“quit”:推出程序。“reload”:載入Exploit和payloads。“save”:保存當前設置“setg”:設置一個環境變量。“show”:顯示可用的Exploit和payloads。“use”:使用一個Exploit。“version”:顯示程序的版本。
雖然有這麼多的命令可是常用的也就是“show”、“info”和“use”而已，它們究竟怎麼使用呢？
左面顯示的是溢出程序的程序名稱，右面是相應的簡介。可以看到Metasploit中帶的溢出程序包還是很多的，完全可以滿足我們日常入侵的需要，以後我們就再也不用到存放溢出程序的文件夾中去找半天對應的程序了！
知道了有什麼溢出程序，但是怎麼使用呢？一般情況下，當我們拿到一個溢出程序後要先閱讀溢出程序的幫助文件來查看使用方法，在Metasploit中怎樣查看我們需要的溢出程序的使用方法呢？這就用到了Info命令。該命令的作用是顯示溢出程序包的詳細信息，比如我們想要查看 “iis50_webday_ntdll”溢出工具包的使用方法，在命令行下輸入：“info Exploit iis50_webday_ntdll”後得到如圖3所示的回顯：
這裡需要說明的是在輸入的命令中的Exploit是向程序指明我們要查看的是Exploit的信息，當然可以查看的還有Payload的信息，但 Payload是什麼呢？其實說白了Payload就是我們平時說的ShellCode。在Metasploit中，溢出所用的ShellCode並不像我們平時用到的溢出工具一樣，Metasploit允許我們自己選擇自己喜歡的ShellCode，這樣就大大提高了溢出的靈活行。
在命令行下輸入“show payloads”後可以看到可用的ShellCode列表
同樣，左面是ShellCode的名字，右面是相應的簡介。我們再用Info命令來看一下ShellCode的具體信息，比如我們對一個叫Winexec的ShellCode比較感興趣，在命令行下輸入：Info payload winexec
在這個對話框中需要注意的同樣是開頭的信息和Available Options中的內容。在Available Options中，我們可以看到有Required和Optional的字樣，Required 代表必選的意思Optional代表是可選可不選的。在下面的具體使用中我們需要用到這裡面的選項。
看了這麼多基本的命令介紹，下面我們實際溢出一次看看效果！在實際的溢出中，我們要用到的是USE命令。這裡我們仍然以“iis50_webdav_ntdll”溢出工具包為例。在命令行中輸入“use iis50_webdav_ntdll”後會切換到“iis50_webdav_ntdll”目錄下。輸入Show options，查看溢出工具包要求指定輸入的內容
可以看到有兩個Required項，這裡的Required是和圖3中一致的。下面我們來設置這些必須的選項，在命令行下依次輸入：set RHOST 192.168.1.3set RPORT 80
在Metasploit中，ShellCode是可自己指定的，怎樣指定呢？很簡單，依次輸入輸入：set payload winexecset CMD net user hacker 123 /add & net localgroup administrators hacker /add
第一個命令是指定我們需要用什麼樣的ShellCode，但是第2個命令是什麼意思呢？大家現在回過頭去看看圖5。發現了什麼？呵呵，還記得我提到過的必選項嗎？看看Available Options中的CMD必選項和後面的說明。是的，這裡的第2個命令的意思就是設置必選項CMD，其實設置的CMD的內容就是我們想要執行的命令。至於什麼命令那就看大家的需要了！
好了最基本的設置我們已經完成，最後指明目標主機的操作系統就可以發動攻擊了，輸入：show targets可以看到可供選擇的操作系統類型的代表名稱。接著輸入：set target 0選定操作系統。OK，我們確認一下，輸入：Set可以看到如圖9所示的回顯：
檢查無誤後就可以開始溢出了，輸入：Exploit程序提示溢出開始，只不過我這次試驗怎麼溢出都不成功，因為對方系統早補了這個漏洞了，這裡也就不把圖貼出來丟人了，見諒。
圖形界面下使用Metasploit
Metasploit圖形界面的使用方法和命令行下沒有太大的區別，只不過是操作方式的不同罷了：到Metasploit的安裝目錄下找到Msfweb.bat文件雙擊運行，一會後程序提示執行成功
然後打開IE，在地址欄中輸入等一會後看到圖11所示的IE窗口：
