图书介绍

Metasploit渗透测试手册【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

（印）辛格著著
出版社：北京：人民邮电出版社
ISBN：9787115323835
出版时间：2013
标注页数：226页
文件大小：40MB
文件页数：242页
主题词：计算机网络－安全技术－应用软件－手册

PDF下载

点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
种子下载[BT下载速度快]温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页直链下载[便捷但速度慢] [在线试读本书] [在线获取解压码]

点击复制MD5值：133254365eac709b733a56f02de26751

下载说明

Metasploit渗透测试手册PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

点击复制85GB完整离线版磁力链接到迅雷FDM等BT下载工具进行下载详情点击-查看共享计划

建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数要大于标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

图书目录

第1章给安全专业人员的Metasploit快速提示1

1.1介绍1

1.2在Windows操作系统中配置Metasploit3

1.3在Ubuntu操作系统中配置Metasploit4

1.4BackTrack 5与Metasploit——终极组合6

1.5在单机上建立渗透测试环境8

1.6在带有SSH连接的虚拟机上构建Metasploit环境10

1.7从界面开始——Metasploit的“Hello World”12

1.8在Metasploit框架中建立数据库13

1.9使用数据库存储渗透测试结果15

1.10分析数据库中存储的渗透测试结果17

第2章信息收集与扫描19

2.1介绍19

2.2被动式信息收集1.0——传统方式20

2.3被动式信息收集2.0——升级方式23

2.4端口扫描——Nmap方式26

2.5探索用于扫描的辅助模块31

2.6使用辅助模块进行目标服务扫描33

2.7使用Nessus进行漏洞扫描36

2.8使用NeXpose进行扫描39

2.9使用Dradis框架共享扫描信息41

第3章操作系统漏洞评估与利用45

3.1介绍45

3.2 Exploit用法快速提示46

3.3在Windows XP SP2上进行渗透测试48

3.4绑定远程访问目标机器的shell53

3.5在Windows 2003 Server上进行渗透测试56

3.6 Windows 7/Server 2008 R2 SMB客户端无限循环漏洞58

3.7对Linux （Ubuntu）机器进行攻击渗透60

3.8理解Windows DLL注入漏洞64

第4章客户端漏洞利用与防病毒软件规避69

4.1介绍69

4.2 IE浏览器不安全脚本错误配置漏洞71

4.3 IE浏览器CSS递归调用内存损坏漏洞76

4.4 Microsoft Word RTF栈溢出漏洞79

4.5 Adobe Reader util.printf()缓冲区溢出漏洞82

4.6使用msfpayload生成二进制程序和shellcode86

4.7使用msfencoe规避客户端防病毒软件防护90

4.8使用killav.rb脚本禁用防病毒软件95

4.9深度解读killav.rb脚本99

4.10从命令行中禁用防病毒软件服务102

第5章使用meterpreter探索已攻陷目标105

5.1引言105

5.2分析meterpreter系统命令107

5.3权限提升和进程迁移109

5.4与目标建立多重通信信道111

5.5 meterpreter文件系统命令114

5.6使用timestomp更改文件属性115

5.7使用meterpreter网络命令117

5.8 getdesktop与keystroke监听120

5.9使用scraper meterpreter脚本124

第6章高级Meterpreter脚本设计127

6.1介绍127

6.2 Passing the hash128

6.3使用后门建立持久连接130

6.4使用meterpreter进行拓展133

6.5使用 meterpreter进行端口转发136

6.6 Meterpreter API与mixins138

6.7 Railgun——将Ruby转换为武器142

6.8向Railgun中添加DLL和函数定义144

6.9构建“Windows防火墙反激活”meterpreter脚本146

6.10分析现有的meterpreter脚本150

第7章使用模块进行渗透测试157

7.1引言157

7.2使用扫描器辅助模块158

7.3使用辅助管理模块161

7.4 SQL注入与DOS攻击模块162

7.5后渗透阶段模块166

7.6理解模块构建的基础167

7.7分析现有的模块170

7.8构建自己的后渗透阶段模块174

第8章使用漏洞利用代码179

8.1介绍179

8.2探索模块结构180

8.3常用的漏洞利用代码mixins182

8.4使用msfvenom183

8.5将漏洞利用代码转换为Metasploit模块185

8.6移植并测试新的漏洞利用代码模块190

8.7使用Metasploit进行模糊测试191

8.8编写FileZilla FTP模糊测试器194

第9章使用Armitage199

9.1介绍199

9.2使用Armitage200

9.3扫描与信息收集202

9.4发现漏洞与攻击目标204

9.5使用Tab切换处理多个目标206

9.6使用Armitage进行后渗透阶段操作208

9.7使用Armitage进行客户端攻击渗透210

第10章社会工程学工具包213

10.1引言213

10.2使用社会工程学工具包（SET）214

10.3使用SET配置文件215

10.4钓鱼式攻击矢量218

10.5网站攻击矢量220

10.6多攻击Web矢量223

10.7介质感染攻击224