Metasploit とは？機能・特徴・提供形態

Rapid7が提供するペネトレーションテスト（侵入テスト）用のソフトウェアです。実際の攻撃者が用いる手法を安全にシミュレートすることで、ネットワークの弱点を特定し、脆弱性の実際の悪用可能性と影響を検証できます。環境の情報を収集してネットワークをテストし、影響の大きい脆弱性を判断して優先的に対処できるようにするとともに、修正後にパッチが正しく適用されているかを確認できます。4,000以上のエクスプロイトモジュールを含むオープンソースのMetasploit Frameworkを基盤とし、商用版ではエクスプロイトと脆弱性の自動的な関連付け、アセットをインポートするだけで後続処理が進む仕組み、経験の有無を問わず安全にテストを実施できる機能を提供します。直感的なウィザードによるフィッシング・キャンペーンやUSBドロップ・キャンペーンの実施により、利用者のセキュリティ意識を検証することもできます。同社の脆弱性管理製品InsightVMと統合することで、侵入テストと脆弱性管理をつなぐワークフローを構築でき、キルチェーンの各ステップをシミュレートしてインシデント検知・対応チームの訓練にも活用できます。

Metasploitの利用者レビュー

この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。

レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン

製品情報

公式サイトの確認日：2026年9月19日

基本スペック

Metasploitのよくある質問

Metasploitはどのカテゴリの製品ですか？

ペネトレーションテストツール に分類しています。

この製品の特徴

運営企業情報

この製品の掲載企業さまへ： 情報の更新をお申し込みいただけます

ペネトレーションテストツールの他の製品と比べる

同じカテゴリの製品と横に並べた表です。Metasploit の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です（機能が無いとは限りません）。

価格で比較する

ペネトレーションテストツールの全製品を見る

ペネトレーションテストツールとは

ペネトレーションテストツールは、攻撃者と同じ手口で実際に侵入を試み、防御が機能するかを確かめるためのものです。脆弱性診断が弱点の洗い出しであるのに対し、こちらは侵入の可否と影響範囲まで確かめます。比較のときは、自動化の範囲と専門家による実施の要否、対象（外部公開・内部ネットワーク・Webアプリ）、実施時の業務影響、報告書の具体性、そして実施頻度と費用を確認してください。

同じカテゴリの製品