Metasploit渗透测试指南（修订版）》详细介绍Metasploit——近些年强劲、时兴和有发展前景的开源系统渗透测试服务平台手机软件，及其应用场景Metasploit开展互联网渗透测试与网络安全问题科学研究剖析的技术性、步骤和方式。 这书现有17章，遮盖了渗透测试的情报搜集、威协三维建模、系统漏洞剖析、渗入进攻和后渗入进攻重要环节，并包括了免杀技术性、手机客户端渗入进攻、社会工程学、自动化技术渗透测试、wifi网络进攻等高級技术性专题讲座，及其怎样拓展Metasploit情报搜集、渗入进攻与后渗入进攻作用的实践活动方式，这书一歩1个楼梯地协助新手重零开始创建起做为渗透测试者的专业技能，也为岗位的渗透测试技术工程师出示1本参照用书。这书得到了Metasploit开发设计精英团队的相同五星好评，Metasploit新项目创办人HD Moore点评这书为："现如今罕见的出色的Metasploit架构手机软件参照指南”。
目录
- 第1 章 渗透测试技术基础
- 1.1 PTES 中的渗透测试阶段
- 1.1.1 前期交互阶段
- 1.1.2 情报搜集阶段
- 1.1.3 威胁建模阶段
- 1.1.4 漏洞分析阶段
- 1.1.5 渗透攻击阶段
- 1.1.6 后渗透攻击阶段
- 1.1.7 报告阶段
- 1.2 渗透测试类型
- 1.2.1 白盒测试
- 1.2.2 黑盒测试
- 1.2.3 灰盒测试
- 1.3 漏洞扫描器
- 1.4 小结
- 第2 章 Metasploit 基础
- 2.1 专业术语
- 2.1.1 渗透攻击（Exploit）
- 2.1.2 攻击载荷（Payload）
- 2.1.3 shellcode
- 2.1.4 模块（Module）
- 2.1.5 监听器（Listener）
- 2.2 Metasploit 用户接口
- 2.2.1 MSF 终端
- 2.2.2 MSF 命令行
- 2.2.3 Armitage
- 2.3 Metasploit 功能程序
- 2.3.1 MSF 攻击载荷生成器
- 2.3.2 MSF 编码器
- 2.3.3 Nasm shel
- 2.4 Metasploit Express 和Metasploit Pro
- 2.5 小结
- 第3 章 情报搜集
- 3.1 被动信息搜集
- 3.1.1 whois 查询
- 3.1.2 Netcraft
- 3.1.3 nslookup
- 3.1.4 Google Hacking
- 3.2 主动信息搜集
- 3.2.1 使用nmap 进行端口扫描
- 3.2.2 在Metasploit 中使用数据库
- 3.2.3 使用Metasploit 进行端口扫描
- 3.3 针对性扫描
- 3.3.1 服务器消息块协议扫描
- 3.3.2 搜寻配置不当的Microsoft SQL Server
- 3.3.3 SSH 服务器扫描
- 3.3.4 FTP 扫描
- 3.3.5 简单网管协议扫描
- 3.4 编写自己的扫描器
- 3.5 展望
- 第4 章 漏洞扫描
- 4.1 基本的漏洞扫描
- 4.2 使用Nexpose 进行扫描
- 4.2.1 配置
- 4.2.2 将扫描报告导入到Metasploit 中
- 4.2.3 在MSF 控制台中运行Nexpose
- 4.3 使用Nessus 进行扫描
- 4.3.1 配置Nessus
- 4.3.2 创建Nessus 扫描策略
- 4.3.3 执行Nessus 扫描
- 4.3.4 Nessus 报告
- 4.3.5 将扫描结果导入Metasploit 框架中
- 4.3.6 在Metasploit 内部使用Nessus 进行扫描
- 4.4 专用漏洞扫描器
- 4.4.1 验证SMB 登录
- 4.4.2 扫描开放的VNC 空口令
- 4.4.3 扫描开放的X11 服务器
- 4.5 利用扫描结果进行自动化攻击
- 第5 章 渗透攻击之旅
- 5.1 渗透攻击基础
- 5.1.1 msf＞ show exploits
- 5.1.2 msf＞ show auxiliary
- 5.1.3 msf＞ show options
- 5.1.4 msf＞ show payloads
- 5.1.5 msf＞ show targets
- 5.1.6 info
- 5.1.7 set 和unset
- 5.1.8 setg 和unsetg
- 5.1.9 save
- 5.2 你的第一次渗透攻击
- 5.3 攻击Metasploitable 主机
- 5.4 全端口攻击载荷：暴力猜解目标开放的端口
- 5.5 资源文件
- 5.6 小结
- 第6 章 Meterpreter
- 6.1 攻陷Windows XP 虚拟机
- 6.1.1 使用nmap 扫描端口
- 6.1.2 攻击MS SQL
- 6.1.3 暴力破解MS SQL 服务
- 6.1.4 xp_cmdshell
- 6.1.5 Meterpreter 基本命令
- 6.1.6 获取键盘记录
- 6.2 挖掘用户名和密码
- 6.2.1 提取密码哈希值
- 6.2.2 使用Meterpreter 命令获取密码哈希值
- 6.3 传递哈希值
- 6.4 权限提升
- 6.5 令牌假冒
- 6.6 使用PS
- 6.7 通过跳板攻击其他机器
- 6.7.1 使用Meterpreter 进行跳板攻击
- 6.7.2 使用Metasploit Pro 的VPN 跳板
- 6.8 使用Meterpreter 脚本
- 6.8.1 迁移进程
- 6.8.2 关闭杀毒软件
- 6.8.3 获取系统密码哈希值
- 6.8.4 查看目标机上的所有流量
- 6.8.5 攫取系统信息
- 6.8.6 控制持久化
- 6.9 向后渗透攻击模块转变
- 6.10 将命令行shell 升级为Meterpreter
- 6.11 通过附加的Railgun 组件操作Windows API
- 6.12 小结
- 第7 章 免杀技术
- 7.1 使用MSF 攻击载荷生成器创建可独立运行的二进制文件
- 7.2 躲避杀毒软件的检测
- 7.2.1 使用MSF 编码器
- 7.2.2 多重编码
- 7.3 自定义可执行文件模板
- 7.4 隐秘地启动一个攻击载荷
- 7.5 加壳软件
- 7.6 使用Metasploit Pro 的动态载荷实现免杀
- 7.7 关于免杀处理的最后忠告
- 第8 章 客户端渗透攻击
- 8.1 基于浏览器的渗透攻击
- 8.1.1 基于浏览器的渗透攻击原理
- 8.1.2 关于空指令
- 8.2 使用ollydbg 调试器揭秘空指令机器码
- 8.3 对IE 浏览器的极光漏洞进行渗透利用
- 8.4 文件格式漏洞渗透攻击
- 8.5 发送攻击负载
- 8.6 小结
- 第9 章 Metasploit 辅助模块
- 9.1 使用辅助模块
- 9.2 辅助模块剖析
- 9.3 展望
- 第10 章 社会工程学工具包
- 10.1 配置SET 工具包
- 10.2 针对性钓鱼攻击向量
- 10.3 Web 攻击向量
- 10.3.1 Java Applet
- 10.3.2 客户端Web 攻击
- 10.3.3 用户名和密码获取
- 10.3.4 标签页劫持攻击（Tabnabbing）
- 10.3.5 中间人攻击
- 10.3.6 网页劫持
- 10.3.7 综合多重攻击方法
- 10.4 传染性媒体生成器
- 10.5 USB HID 攻击向量
- 10.6 SET 的其他特性
- 10.7 展望
- 第11 章 Fast-Track
- 11.1 Microsoft SQL 注入
- 11.1.1 SQL 注入——查询语句攻击
- 11.1.2 SQL 注入——POST 参数攻击
- 11.1.3 手工注入
- 11.1.4 MS SQL 破解
- 11.1.5 通过SQL 自动获得控制（SQL Pwnage）
- 11.2 二进制到十六进制转换器
- 11.3 大规模客户端攻击
- 11.4 对自动化渗透的一点看法
- 第12 章 Karmetasploit 无线攻击套件
- 12.1 配置
- 12.2 开始攻击
- 12.3 获取凭证
- 12.4 得到shell
- 12.5 小结
- 第13 章 编写你自己的模块
- 13.1 在MS SQL 上进行命令执行
- 13.2 探索一个已存在的Metasploit 模块
- 13.3 编写一个新的模块
- 13.3.1 PowerShell
- 13.3.2 运行shell 渗透攻击
- 13.3.3 编写Powershell_upload_exec 函数
- 13.3.4 从十六进制转换回二进制程序
- 13.3.5 计数器
- 13.3.6 运行渗透攻击模块
- 13.4 小结——代码重用的能量
- 第14 章 创建你自己的渗透攻击模块
- 14.1 Fuzz 测试的艺术
- 14.2 控制结构化异常处理链
- 14.3 绕过SEH 限制
- 14.4 获取返回地址
- 14.5 坏字符和远程代码执行
- 14.6 小结
- 第15 章 将渗透代码移植到Metasploit
- 15.1 汇编语言基础
- 15.1.1 EIP 和ESP 寄存器
- 15.1.2 JMP 指令集
- 15.1.3 空指令和空指令滑行区
- 15.2 移植一个缓冲区溢出攻击代码
- 15.2.1 裁剪一个已有的渗透攻击代码
- 15.2.2 构造渗透攻击过程
- 15.2.3 测试我们的基础渗透代码
- 15.2.4 实现框架中的特性
- 15.2.5 增加随机化
- 15.2.6 消除空指令滑行区
- 15.2.7 去除伪造的shellcode
- 15.2.8 我们完整的模块代码
- 15.3 SEH 覆盖渗透代码
- 15.4 小结
- 第16 章 Meterpreter 脚本编程
- 16.1 Meterpreter 脚本编程基础
- 16.2 Meterpreter API
- 16.2.1 打印输出
- 16.2.2 基本API 调用
- 16.2.3 Meterpreter Mixins
- 16.3 编写Meterpreter 脚本的规则
- 16.4 创建自己的Meterpreter 脚本
- 16.5 小结
- 第17 章 一次模拟的渗透测试过程
