### 第一段：工具定位 **工具类型：主动发包类工具，高风险漏洞利用框架（集成数千个漏洞利用模块，会向目标发送漏洞利用 Payload，可能导致目标服务崩溃、系统被控制，必须仅在授权环境使用）**。属于渗透测试漏洞利用与后渗透阶段，是开源综合漏洞利用框架，集成了数千个漏洞利用模块（exploit）、Payload 生成模块、辅助扫描模块（auxiliary）、后渗透模块（post）、编码器（encoder）、免杀模块，覆盖从信息收集、漏洞利用、Payload 生成、会话管理、后渗透操作、内网横向移动的全流程。 \*\* 原始设计目的：\*\* 解决漏洞利用代码分散、Payload 构造繁琐、不同漏洞利用流程不统一、后渗透操作需要重复开发的问题，设计为模块化的综合漏洞利用框架，将漏洞利用代码、Payload、编码器、后渗透模块统一标准化，用户只需要选择模块、设置参数、运行即可完成漏洞利用，大幅降低漏洞利用的门槛，提升渗透测试效率，是开源漏洞利用框架，几乎所有公开漏洞都会有对应的 MSF 模块。 \*\*️【合规纪律】\*\* 本工具属于高风险漏洞利用 / 爆破 / Webshel