《Metasploit渗透测试手册》是一本介绍渗透测试的安全类技术书籍,全书以Metasploit这行的渗透测试框架为演示和实验工具,内容由浅入深,易于理解,同时具有极强的可操作性与实用性。 《Metasploit渗透测试手册》总共分为10章,前两章对Metasploit及信息收集与扫描进行简单介绍;第3章介绍使用Metasploit对操作系统漏洞进行攻击渗透;第4章介绍使用Metasploit进行客户端漏洞攻击和防病毒软件规避;第5章、第6章介绍非常重要的Meterpreter,并演示了利用该工具探索已攻陷目标机器的情况;第7章、第8章分别介绍框架中模块和漏洞利用代码的使用问题;第9章介绍Armitage;第10章介绍社会工程工具包的使用问题。 《Metasploit渗透测试手册》作为Metasploit渗透测试技术手册,适合于渗透测试人员、网络安全管理人员、信息安全专业的学生及对信息安全感兴趣的读者阅读。
Metasploit渗透测试手册特色:
描述方式直截了当、简单易懂;
书中示例经过仔细甄选,涵盖了大多数常见问题;
剖析问题直击本质,解决问题简单高效;
步骤式解读问题的解决方案;
书中的解决方案可以应用到其他场景。
Metasploit渗透测试手册书在内容编排上实现了理论与实战的结合,
涵盖了Metasploit常见使用问题的解决方案,
通过书中提供的70条"秘笈",
读者可以掌握这一广泛使用的渗透测试工具。
Abhinav Singh是来自印度的一位信息安全专家,年轻有为。他在破解和网络安全领域有浓厚的兴趣。他以自由职业者的身份积极服务于多家安全公司,为他们提供咨询服务。当前,他是印度Tata Consultancy Services公司的一名系统工程师。他因其博客(hackingalert.blogspot.com)而被人所知,他在其博客中与他人分享了遇到的破解和网络安全问题。Abhinav的文章已经被多家技术杂志和门户网站所引用。
目录
第1章给安全专业人员的Metasploit快速提示1
1.1介绍1
1.2在Windows操作系统中配置Metasploit3
1.3在Ubuntu操作系统中配置Metasploit4
1.4BackTrack 5与Metasploit——终极组合6
1.5在单机上建立渗透测试环境8
1.6在带有SSH连接的虚拟机上构建Metasploit环境10
1.7从界面开始——Metasploit的"Hello World"12
1.8在Metasploit框架中建立数据库13
1.9使用数据库存储渗透测试结果15
1.10分析数据库中存储的渗透测试结果17
第2章信息收集与扫描19
2.1介绍19
2.2被动式信息收集1.0——传统方式20
2.3被动式信息收集2.0——升级方式23
2.4端口扫描——Nmap方式26
2.5探索用于扫描的辅助模块31
2.6使用辅助模块进行目标服务扫描33
2.7使用Nessus进行漏洞扫描36
2.8使用NeXpose进行扫描39
2.9使用Dradis框架共享扫描信息41
第3章操作系统漏洞评估与利用45
3.1介绍45
3.2Exploit用法快速提示46
3.3在Windows XP SP2上进行渗透测试48
3.4绑定远程访问目标机器的shell53
3.5在Windows 2003 Server上进行渗透测试56
3.6Windows 7/Server 2008 R2 SMB客户端无限循环漏洞58
3.7对Linux(Ubuntu)机器进行攻击渗透60
3.8理解Windows DLL注入漏洞64
第4章客户端漏洞利用与防病毒软件规避69
4.1介绍69
4.2IE浏览器不安全脚本错误配置漏洞71
4.3IE浏览器CSS递归调用内存损坏漏洞76
4.4Microsoft Word RTF栈溢出漏洞79
4.5Adobe Reader util.printf()缓冲区溢出漏洞82
4.6使用msfpayload生成二进制程序和shellcode86
4.7使用msfencoe规避客户端防病毒软件防护90
4.8使用killav.rb脚本禁用防病毒软件95
4.9深度解读killav.rb脚本99
4.10从命令行中禁用防病毒软件服务102
第5章使用meterpreter探索已攻陷目标105
5.1引言105
5.2分析meterpreter系统命令107
5.3权限提升和进程迁移109
5.4与目标建立多重通信信道111
5.5meterpreter文件系统命令114
5.6使用timestomp更改文件属性115
5.7使用meterpreter网络命令117
5.8getdesktop与keystroke监听120
5.9使用scraper meterpreter脚本124
第6章高级Meterpreter脚本设计127
6.1介绍127
6.2Passing the hash128
6.3使用后门建立持久连接130
6.4使用meterpreter进行拓展133
6.5使用meterpreter进行端口转发136
6.6Meterpreter API与mixins138
6.7Railgun——将Ruby转换为武器142
6.8向Railgun中添加DLL和函数定义144
6.9构建"Windows防火墙反激活"meterpreter脚本146
6.10分析现有的meterpreter脚本150
第7章使用模块进行渗透测试157
7.1引言157
7.2使用扫描器辅助模块158
7.3使用辅助管理模块161
7.4SQL注入与DOS攻击模块162
7.5后渗透阶段模块166
7.6理解模块构建的基础167
7.7分析现有的模块170
7.8构建自己的后渗透阶段模块174
第8章使用漏洞利用代码179
8.1介绍179
8.2探索模块结构180
8.3常用的漏洞利用代码mixins182
8.4使用msfvenom183
8.5将漏洞利用代码转换为Metasploit模块185
8.6移植并测试新的漏洞利用代码模块190
8.7使用Metasploit进行模糊测试191
8.8编写FileZilla FTP模糊测试器194
第9章使用Armitage199
9.1介绍199
9.2使用Armitage200
9.3扫描与信息收集202
9.4发现漏洞与攻击目标204
9.5使用Tab切换处理多个目标206
9.6使用Armitage进行后渗透阶段操作208
9.7使用Armitage进行客户端攻击渗透210
第10章社会工程学工具包213
10.1引言213
10.2使用社会工程学工具包(SET)214
10.3使用SET配置文件215
10.4钓鱼式攻击矢量218
10.5网站攻击矢量220
10.6多攻击Web矢量223
10.7介质感染攻击224
华而不实,这书就是**
goodgoodgoodgood
Metasploit 安全漏洞检测工具
很好的一本书,入门和提高都行,送书速度快!
还可以,就是内容少点
这个商品不错~
这个商品不错~
这个商品不错~
帮助很大,只要看了就能成大牛。呵呵
不错
不算好书
内容很好,值得购买
对于研究安全的人士来说,值得一看
书皮有点脏,好在里面没问题,不影响阅读
说实话这书真的不怎么,没有什么特色,里面的内容度娘可以直接告诉你
内容比较课本化,只适用于学校教学,对于深入实战帮助有限
渗透实验方面的专著,实用性强,可操作性强,是做渗透测试的好书
印度人写的。通俗易懂。但感觉章节分得多了,有些乱。