Metasploit这个词，十个人里有九个会读错。我第一次在技术会议上听到有人说“梅塔斯普劳特”，差点没绷住。其实官方读音是 /ˈmɛtəˌsplɔɪt/，重音在第一个音节，“meta”像“美特”，“sploit”像“斯普洛伊特”，连起来就是“美特斯普洛伊特”。别管什么“斯普劳特”，那是蔬菜。

这个项目名字本身就有梗。“Meta”是元、超越，“Exploit”是漏洞利用，合起来就是“元利用”——一个能让你把所有漏洞利用工具统一管理的框架。但名字的发音问题一直存在，甚至有人开玩笑说，你读对了反而显得不像圈内人，因为大家都习惯叫它“MSF”或者干脆说“跑一下msf”。

我第一次接触它是在2013年，那时候还在用BT5（BackTrack 5）。打开终端输msfconsole，那个像黑客帝国一样的ASCII横幅一出来，整个人都觉得自己牛逼坏了。但真正让我记住发音的，是后来看David Kennedy（David 'DK' Kennedy，Social-Engineer Toolkit的作者）的演讲视频。他在台上说“Metasploit”的时候，那个干脆利落的“t”尾音，跟说“exploit”是一个调调。从那以后我才意识到，这个词不是“met-a-sploit”，而是“met-a-sploit”，重音在“met”上，后面轻轻带过。

你要是去查字典，会发现这个词根本不在普通词典里，只有安全圈的专业词汇表才有。发音这东西，圈内人其实不太较真，就像“Debian”有人读“得比安”有人读“呆比安”，官方说是“得比安”，但谁在乎呢？可Metasploit不一样，它是Rapid7公司的拳头产品，官方文档和视频教程里都念“美特斯普洛伊特”。你要是去面试安全工作，HR不一定懂，但技术主管一听你念“梅塔斯普劳特”，心里可能就会打个问号——这人到底用没用过？

有个真实案例。某次安全沙龙，一个刚入行的新人做分享，PPT标题写着“Metasploit在渗透测试中的应用”。他念了三次，三次发音都不一样：第一次“梅塔斯普劳特”，第二次“米塔斯普利特”，第三次干脆说“这个工具”。台下几个老油子互相交换了眼神，会后有人私下跟他说，哥们儿，这词读“美特斯普洛伊特”，跟“exploit”一个韵脚。他脸一下就红了，说一直以为是个法语词。

其实这也不能全怪他。Metasploit的创始人HD Moore是美国人，但项目早期吸收了全球黑客的贡献，代码注释里经常混着各种语言的梗。名字本身也带着点“造词”的味道，不像“Linux”那样有明确的读音规则。不过话说回来，工具好不好用，跟你读不读得对名字真没关系。我见过一个老运维，管它叫“那个ms”，照样用msfvenom生成payload用得飞起。

但你要是想显得专业，就得按规矩来。下次再有人问你“Metasploit怎么读”，你就告诉他：重音在第一个音节，/ˈmɛtəˌsplɔɪt/，像“美特”加“斯普洛伊特”，别把“sploit”读成“splaut”。要是他问你怎么记，你就说——想想“Meta”加“Exploit”，Exploit怎么读，后面就怎么读。简单吧？

对了，还有个小细节。Metasploit的社区版和免费版在官网下载页面上，那个下载按钮旁边的文字说明里，Rapid7的人特意标注了发音提示：“Metasploit is pronounced 'met-uh-sploit'.” 你看，官方自己都怕你读错。

(责任编辑：焦点)