《Metasploit滲透測(cè)試指南（修訂版）》介紹開(kāi)源滲透測(cè)試框架平臺(tái)軟件Metasploit，以及基于Metasploit 進(jìn)行網(wǎng)絡(luò)滲透測(cè)試與安全漏洞研究分析的技術(shù)、流程和方法，幫助初學(xué)者從零開(kāi)始建立作為滲透測(cè)試者的基本技能，也為職業(yè)的滲透測(cè)試工程師提供一本參考索引。

《Metasploit滲透測(cè)試指南（修訂版）》分為17 章，覆蓋滲透測(cè)試的情報(bào)搜集、威脅建模、漏洞分析、滲透攻擊和后滲透攻擊各個(gè)環(huán)節(jié)，并包含了免殺技術(shù)、客戶端滲透攻擊、社會(huì)工程學(xué)、自動(dòng)化滲透測(cè)試、無(wú)線網(wǎng)絡(luò)攻擊等高級(jí)技術(shù)專題，以及如何擴(kuò)展Metasploit 情報(bào)搜集、滲透攻擊與后滲透攻擊功能的實(shí)踐方法。此修訂版盡量保持原著的實(shí)驗(yàn)案例選擇，僅根據(jù)Metasploit 版本更新的實(shí)際情況來(lái)復(fù)現(xiàn)實(shí)驗(yàn)，同步更新操作流程的命令輸入和輸出結(jié)果。對(duì)于少量國(guó)內(nèi)讀者不便重現(xiàn)的實(shí)驗(yàn)案例，將實(shí)驗(yàn)對(duì)象、分析工具等替換為更容易接觸和使用的替代品。

《Metasploit滲透測(cè)試指南（修訂版）》的讀者群主要是網(wǎng)絡(luò)與系統(tǒng)安全領(lǐng)域的技術(shù)愛(ài)好者與學(xué)生，以及滲透測(cè)試與漏洞分析研究方面的安全從業(yè)人員。

目錄

第1 章 滲透測(cè)試技術(shù)基礎(chǔ) 1
第2 章 Metasploit 基礎(chǔ) 7
第3 章 情報(bào)搜集 15
第4 章 漏洞掃描 36
第5 章 滲透攻擊之旅 65
第6 章 Meterpreter 83
第7 章 免殺技術(shù) 112
第8 章 客戶端滲透攻擊 127
第9 章 Metasploit 輔助模塊 141
第10 章 社會(huì)工程學(xué)工具包 153
第11 章 Fast-Track 183
第12 章 Karmetasploit 無(wú)線攻擊套件 198
第13 章 編寫(xiě)你自己的模塊 207
第14 章 創(chuàng)建你自己的滲透攻擊模塊 220
第15 章 將滲透代碼移植到Metasploit 239
第16 章 Meterpreter 腳本編程 258
第17 章 一次模擬的滲透測(cè)試過(guò)程 276