Metasploit是一款渗透测试框架，你可以从，也可以从其他网站下载。你需要注意的是，下载和使用Metasploit可能会触发杀毒软件或防火墙的警报，你需要自行解决这些问题，另外，你也需要一个合适的靶机来进行测试，比如或，它是一个专门为Metasploit设计的虚拟机系统，里面有很多漏洞可以利用。
1、如何对网站进行渗透测试和漏洞扫描1、渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
这使促使许多单位开发操作规划来减少攻击或误用的威胁。3、渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。4、渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果。
2、常用的渗透测试靶场是相关推荐如下：1、sqlilabs：sqlilabs包含了大多数的sql注入类型，以一种闯关模式对于sql注入进行漏洞进行利用。靶场漏洞类型单一，但是对sql注入类漏洞利用包含的很全。安装复杂度与dvwa差不多，安装简单。2、网络安全实验室：做题的靶场，也是一个基础靶场，是一个在线的靶场。3、webug4.0：基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。
3、网站渗透测试有什么工具?要做网站渗透测试，首先我们要明白以下几点：1、什么叫渗透测试？渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。2、进行渗透测试的目的？了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。3、渗透测试是否等同于风险评估？不是，你可以暂时理解成渗透测试属于风险评估的一部分。
4、渗透测试是否就是黑盒测试？否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的，5、渗透测试涉及哪些内容?技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THEARTOFINTRUSION）。