https://en.wikipedia.org/wiki/Metasploit_Project
Metasploit プロジェクトは、セキュリティの脆弱性に関する情報を提供し、侵入テストと IDS 署名の開発を支援するコンピュータ セキュリティ プロジェクトです。マサチューセッツ州ボストンに拠点を置くセキュリティ会社 Rapid7 が所有しています。
その最もよく知られたサブプロジェクトは、オープンソースの Metasploit Framework です。これは、リモートのターゲット マシンに対してエクスプロイト コードを開発および実行するためのツールです。その他の重要なサブプロジェクトには、オペコード データベース、シェルコード アーカイブ、および関連研究が含まれます。
Metasploit プロジェクトにはフォレンジック対策および回避ツールが含まれており、その一部は Metasploit フレームワークに組み込まれています。Metasploit は、Kali Linux オペレーティング システムにプリインストールされています。
フレームワークを使用してシステムを悪用するための基本的な手順は次のとおりです。
1. 必要に応じて、対象のターゲット システムがエクスプロイトに対して脆弱かどうかを確認します。
2. エクスプロイト (バグの 1 つを利用してターゲット システムに侵入するコード。Windows、Unix/Linux、および macOS システム用の約 900 種類のエクスプロイトが含まれます) の選択と構成。
3. ペイロード (エントリが成功したときにターゲット システム上で実行されるコード。たとえば、リモート シェルや VNC サーバー) を選択して構成します。Metasploit は、機能するはずのペイロードを推奨することがよくあります。
4. 「不正な文字」として知られる 16 進オペコードがペイロードから削除されるようにエンコード技術を選択すると、これらの文字はエクスプロイトの失敗の原因となります。
5. エクスプロイトを実行します。
このモジュール式アプローチ - あらゆるエクスプロイトとあらゆるペイロードの組み合わせを可能にする - が、フレームワークの主な利点です。これにより、攻撃者、エクスプロイト作成者、ペイロード作成者のタスクが容易になります。

Censys スキャンは、科学コミュニティがインターネットを正確に研究するのに役立ちます。このデータは、セキュリティ上の問題を検出し、脆弱なシステムを修正できるようにオペレータに通知するために使用されることがあります。