metasploit滲透測試指南
目 錄
第 1章 滲透測試技術基礎 1
1.1 ptes 標準中的滲透測試階段 .. 2
1.1.1 前期互動階段 .. 2
1.1.2 情報蒐集階段 .. 2
1.1.3 威脅建模階段 .. 2
1.1.4 漏洞分析階段 .. 3
1.1.5 滲透攻擊階段 .. 3
1.1.6 後滲透攻擊階段 . 3
1.1.7 報告階段 . 4
1.2 滲透測試型別 .. 4
1.2.1 白盒測試 . 5
1.2.2 黑盒測試 . 5
1.3 漏洞掃瞄器 5
1.4 小結 .. 6
第 2章 metasploit基礎 . 7
2.1 專業術語. 7
2.1.1 滲透攻擊（exploit） .. 8
2.1.2 攻擊載荷（payload） . 8
2.1.3 shellcode . 8
2.1.4 模組（module） 8
2.1.5 ***（listener） .. 8
2.2 metasploit 使用者介面 . 8
2.2.1 msf 終端 9
2.2.2 msf 命令列 .. 9
2.2.3 armitage 11
2.3 metasploit 功能程式 .. 12
2.3.1 msf 攻擊載荷生成器 .. 12
2.3.2 msf 編碼器 13
2.3.3 nasm shell .. 13
2.4 metasploit express和 metasploit pro .. 14
2.5 小結 14
第 3章 情報蒐集 15
Metasploit與滲透測試簡介
滲透測試是通過識別安全計畫中的系統弱點與不足之處的一種最為有效的技術方式。通過嘗試挫敗安全控制措施並繞開防禦機制，滲透測試師能夠找出攻擊者可能攻陷企業安全計畫 並對企業帶來嚴重破壞後果的方法。滲透測試 penetrationtesting 是一種通過模擬攻擊者的技術與方法，挫敗目標系統的安全控制措施...
Metasploit滲透測試模組（一）
1 metasploit模組載入 msfconsole q metsaploit 下面使用的命命令 顯示所有 exploit show exploit 檢視 show 命令的幫助 命令 show h search 查詢，查詢名字是mysql 攻擊模組是 exploit search name mys...
滲透測試之學習使用metasploit
metasploit為滲透測試人員提供了大量友好 容易使用的工具。metasploit最初有hd moore建立，後來被nexpose漏洞掃瞄器的radid7公司收購。在滲透測試過程中，可以手工完成的一些工作都可以通過metasploit來做。metasploit需要經常地更新，已維護最新的攻擊庫。...