質問: metasploitで、ウェブサーバの安全性を勉強したいと思っております。 オススメの入門書がありましたらお教えください。 WORDPRESSやApache,IIS等の社内サーバのチェックに役立てることを考えております。
回答: そのものずばりの書籍があります 実践 Metasploit ―ペネトレーションテストによる脆弱性評価 追記 より新しい書籍としては、以下にも説明があります。 ハッカーの学校(2015年) サイバーセキュリティテスト完全ガイド ~Kali Linuxによるペネトレーションテスト~(2016年) しかし、これらはMetasploitだけの本ではないので、説明としては薄くなるでしょう。 実践Metasploitで基本を押さえて、最新の情報はネットから補うなどの方法が考えられます。