《metasploit滲透測試魔鬼訓(xùn)練營》是metasploit滲透測試領(lǐng)域難得的經(jīng)典佳作，由國內(nèi)信息安全領(lǐng)域的資深metasploit滲透測試專家領(lǐng)銜撰寫。內(nèi)容系統(tǒng)、廣泛、有深度，不僅詳細(xì)講解了metasploit滲透測試的技術(shù)、流程、方法和技巧，而且深刻揭示了滲透測試平臺背后蘊含的思想。
書中虛擬了兩家安全公司，所有內(nèi)容都圍繞這兩家安全公司在多個角度的多次“對戰(zhàn)”展開，頗具趣味性和可讀性。很多知識點都配有案例解析，更重要的是每章還有精心設(shè)計的“魔鬼訓(xùn)練營實踐作業(yè)”，充分體現(xiàn)了“實踐，實踐，再實踐”的宗旨。
《metasploit滲透測試魔鬼訓(xùn)練營》采用了第二人稱的獨特視角，讓讀者跟隨“你”一起參加魔鬼訓(xùn)練營，并經(jīng)歷一次極具挑戰(zhàn)性的滲透測試任務(wù)考驗。你的滲透測試之旅包括10段精彩的旅程。
全書共10章。第1章對滲透測試和metasploit進(jìn)行了系統(tǒng)介紹，首先介紹了滲透測試的分類、方法、流程、過程環(huán)節(jié)等，然后介紹了metasploit的功能、結(jié)構(gòu)和基本的使用方法。第2章詳細(xì)演示了滲透測試實驗環(huán)境的搭建。第3章講解了情報收集技術(shù)。第4章講解了web應(yīng)用滲透技術(shù)。第5章講解了網(wǎng)絡(luò)服務(wù)的滲透攻擊技術(shù)。第6章講解了客戶端的滲透攻擊技術(shù)。第7章講解了社會工程學(xué)的技術(shù)框架和若干個社會工程學(xué)攻擊案例。第8章講解了針對筆記本電腦、智能手機等各種類型移動設(shè)備的滲透測試技術(shù)。第9章講解了metasploit中功能最為強大的攻擊載荷模塊meterpreter的原理與應(yīng)用。第10章，魔鬼訓(xùn)練營活動大結(jié)局，本章發(fā)起了一個“黑客奪旗競賽”實戰(zhàn)項目，目的是進(jìn)一步提高讀者的實戰(zhàn)能力。

metasploit滲透測試魔鬼訓(xùn)練營   目錄

第1章　魔鬼訓(xùn)練營——初識metasploit1
第2章　賽寧vs.定v——滲透測試實驗環(huán)境40
第3章　揭開“戰(zhàn)爭迷霧”——情報搜集技術(shù)65
第4章　突破定v門戶——web應(yīng)用滲透技術(shù)119
第5章　定v門大敞，哥要進(jìn)內(nèi)網(wǎng)——網(wǎng)絡(luò)服務(wù)滲透攻擊182
第6章　定v網(wǎng)絡(luò)主宰者——客戶端滲透攻擊246
第7章　甜言蜜語背后的危險——社會工程學(xué)300
第8章　刀無形、劍無影——移動環(huán)境滲透測試348
第9章　俘獲定v之心——強大的meterpreter393
第10章　群狼出山——黑客奪旗競賽實戰(zhàn)433
附錄a　如何撰寫滲透測試報告462
附錄b　參考與進(jìn)一步閱讀468