從實踐中學習Metasploit 5滲透測試（簡體書）

本書基於Metasploit的最新版本―5.0版，首先系統地講解了各個平臺下的環境構建方式；然後按照滲透測試流程，依次講解了Metasploit在漏洞獲取、項目準備和實施攻擊環節中的使用方式；接著借鑒了專業滲透測試規範，專門介紹了如何使用Metasploit的工作區進行滲透測試項目的管理和信息維護；最後基於Windows、Linux和Android系統講解了典型模塊的應用方式。本書共7章，詳細介紹了Metasploit的使用流程和主要功能，如環境搭建、獲取漏洞信息、準備滲透項目、實施攻擊、擴展功能、漏洞利用和輔助功能。附錄給出了終端常用的子命令，介紹了Nessus插件和OpenVAS插件和OpenVAS插件的使用方法。

大學霸IT達人 信息安全技術研究團隊。熟悉Kali Linux、Metasploit、Xamarin等相關技術。長期從事技術研究和推廣工作。專注於網絡安全、滲透測試、移動開發和遊戲開發等領域。曾經參與編寫了多本相關技術圖書。

前言第1章 環境配置11.1 Metasploit概述11.2 安裝要求11.3 安裝Metasploit Framework21.3.1 獲取安裝包31.3.2 在Windows系統中安裝Metasploit41.3.3 在Linux系統中安裝Metasploit71.3.4 在OS X系統中安裝Metasploit81.4 安裝及連接PostgreSQL數據庫服務91.4.1 安裝PostgreSQL數據庫服務91.4.2 初始化PostgreSQL數據庫131.4.3 連接PostgreSQL數據庫181.4.4 手動創建Metasploit專有用戶/數據庫191.5 Metasploit用戶接口201.5.1 圖形界面接口――Armitage211.5.2 終端接口――Msfconsole231.6 配置虛擬靶機241.6.1 創建虛擬靶機241.6.2 使用第三方虛擬靶機291.6.3 虛擬機網絡411.7 配置Msfconsole環境461.7.1 設置提示內容461.7.2 啟用計時功能481.7.3 使用日誌481.7.4 設置模塊默認級別51第2章 獲取漏洞信息532.1 使用Nessus532.1.1 安裝並激活Nessus532.1.2 登錄及配置Nessus572.1.3 實施漏洞掃描642.1.4 分析並導出漏洞掃描報告662.1.5 遠程調用Nessus692.2 使用OpenVAS752.2.1 安裝及初始化OpenVAS752.2.2 登錄及配置OpenVAS802.2.3 實施漏洞掃描892.2.4 分析並導出漏洞掃描報告912.2.5 遠程調用OpenVAS932.3 手工查詢漏洞100第3章 準備滲透項目1023.1 準備工作區1023.1.1 查看工作區1023.1.2 添加工作區1033.1.3 顯示工作區詳情1033.1.4 切換工作區1043.1.5 重命名工作區1043.1.6 刪除工作區1053.2 確定目標主機1053.2.1 使用db_nmap掃描1053.2.2 導入第三方掃描報告1063.2.3 預分析目標1083.3 管理滲透信息1093.3.1 管理目標主機1103.3.2 管理服務1193.3.3 管理認證信息1273.3.4 管理戰利品1323.3.5 管理備註信息1333.3.6 查看漏洞信息1383.4 信息維護1433.4.1 備份數據1433.4.2 重建數據緩存1513.5 模塊簡介1523.5.1 模塊分類1523.5.2 滲透攻擊模塊（Exploit）1553.5.3 輔助模塊（Auxiliary）1583.5.4 後滲透攻擊模塊（Post）1603.5.5 攻擊載荷（Payloads）1613.5.6 nops模塊1633.5.7 編碼模塊（Encoders）1643.5.8 插件（Plugins）1653.5.9 規避模塊（Evasion）1683.6 模塊擴展1693.6.1 創建自己的模塊1703.6.2 導入第三方模塊1733.6.3 動態加載模塊178第4章 實施攻擊1804.1 選擇模塊1804.1.1 搜索模塊1804.1.2 加載模塊1844.1.3 編輯模塊1854.1.4 退出當前模塊1864.2 設置模塊1864.2.1 設置模塊選項1864.2.2 重置選項1874.2.3 設置全域選項1884.3 選擇目標類型1894.4 選擇攻擊載荷1914.4.1 查看攻擊載荷1924.4.2 設置攻擊載荷1934.4.3 設置攻擊載荷選項1934.5 實施滲透攻擊1944.5.1 檢查有效性1944.5.2 執行攻擊1954.6 任務管理1964.6.1 查看任務1964.6.2 結束任務197第5章 擴展功能1985.1 使用Meterpreter模塊1985.1.1 捕獲控制設備信息1985.1.2 獲取鍵盤記錄2005.1.3 提升權限2015.1.4 挖掘用戶名和密碼2025.1.5 傳遞哈希值2035.1.6 破解純文本密碼2045.1.7 假冒令牌2065.1.8 恢復目標主機刪除的文件2095.1.9 通過跳板攻擊其他機器2125.1.10 使用Meterpreter腳本2135.1.11 創建持久後門2165.1.12 將命令行Shell升級為Meterpreter2195.1.13 清除蹤跡2215.2 使用MSF攻擊載荷生成器2245.3 免殺技術2265.3.1 多重編碼2265.3.2 自定義可執行文件模板2285.3.3 隱秘啟動一個攻擊載荷2295.3.4 加殼軟件231第6章 漏洞利用2326.1 Windows系統2326.1.1 Microsoft Windows遠程溢出漏洞――CVE-2012-00022326.1.2 MS11-003（CVE-2001-0036）漏洞2346.1.3 MS03-026（CVE-2003-0352）漏洞2376.1.4 IE瀏覽器的激光漏洞利用2386.1.5 瀏覽器自動攻擊模塊2406.1.6 利用AdobeReader漏洞――CVE-2010-12402436.1.7 掃描配置不當的Microsoft SQL Server2446.2 Linux系統2466.2.1 利用Samba服務usermap_script漏洞2466.2.2 IRC後臺守護程序漏洞2476.2.3 Samba匿名共享目錄可寫入漏洞2496.2.4 滲透攻擊FTP服務2516.2.5 滲透攻擊MySQL數據庫2536.3 Android系統2606.4 網站2646.4.1 滲透攻擊Tomcat服務2656.4.2 CVE-2010-0425漏洞2686.4.3 探測網站是否啟用WebDAV2696.4.4 Oracle Java SE遠程拒絕服務漏洞（CVE-2012-0507）2706.4.5 Java零日漏洞（CVE-2012-4681）2716.5 通用功能2736.5.1 端口掃描2736.5.2 服務版本掃描2746.5.3 掃描服務弱口令275第7章 輔助功能2797.1 連接主機2797.2 批處理2807.3 會話管理2817.4 使用路由282附錄A Metasploit常用命令284附錄B Nessus插件288B.1 使用Nessus服務器288B.1.1 連接服務器288B.1.2 退出登錄289B.1.3 查看服務器狀態289B.2 使用策略模版291B.2.1 查看策略模版291B.2.2