精通Metasploit渗透测试（第2版
Publisher: People's Posts and Telecommunications Press
Published: October 1, 2017
Place of publication: China
Language: chi
Format: Paperback
Number of pages: 266
ISBN-13: 9787115469403
Table of contents: title: 目录; title: 第1章 走近Metasploit渗透测试框架 1; title: 1.1 组织一次渗透测试 3; title: 1.2 前期交互阶段 3; title: 1.3 信息收集/侦查阶段 5; title: 1.4 了解测试环境 7; title: 1.4.1 威胁建模阶段 7; title: 1.4.2 漏洞分析阶段 8; title: 1.4.3 渗透阶段和后渗透阶段 8; title: 1.4.4 报告阶段 9; title: 1.4.5 工作环境的准备 9; title: 1.5 在虚拟环境中安装Kali Linux 9; title: 1.6 Metasploit 基础 13; title: 1.7 使用Metasploit进行渗透测试 14; title: 1.8 使用Metasploit进行渗透测试的优势 15; title: 1.8.1 源代码的开放性 16; title: 1.8.2 对大型网络测试的支持以及便利的命名规则 16; title: 1.8.3 灵活的攻击载荷模块生成和切换机制 16; title: 1.8.4 干净的通道建立方式 16; title: 1.8.5 图形化管理界面 17; title: 1.9 对未知网络的渗透测试 17; title: 1.9.1 假设 17; title: 1.9.2 信息收集 17; title: 1.10 在Metasploit中使用数据库 18; title: 1.11 威胁建模 20; title: 1.12 VSFTPD 2.3.4后门的漏洞分析 21; title: 1.12.1 攻击过程 22; title: 1.12.2 漏洞渗透的过程 22; title: 1.12.3 渗透模块和后渗透模块 23; title: 1.13 PHP-CGI查询字符串参数漏洞的分析 29; title: 1.14 HFS 2.3上的漏洞分析 34; title: 1.15 渗透访问控制的持久化 37; title: 1.16 清除渗透痕迹 38; title: 1.17 回顾入侵过程 39; title: 1.18 小结 41; title: 第2章 打造定制化的Metasploit渗透测试框架 42; title: 2.1 Ruby——Metasploit的核心 43; title: 2.1.1 创建你的第一个Ruby 程序 43; title: 2.1.2 Ruby中的变量和数据类型 45; title: 2.1.3 Ruby中的方法 48; title: 2.1.4 决策运算符 49; title: 2.1.5 Ruby 中的循环 50; title: 2.1.6 正则表达式 50; title: 2.1.7 Ruby 基础知识小结 52; title: 2.2 开发自定义模块 52; title: 2.2.1 模块编写的概要 52; title: 2.2.2 了解现有模块 57; title: 2.2.3 分解已有的HTTP服务器扫描模块 58; title: 2.2.4 编写一个自定义FTP扫描程序模块 62; title: 2.2.5 编写一个自定义的SSH认证暴力破解器 65; title: 2.2.6 编写一个让硬盘失效的后渗透模块 69; title: 2.2.7 编写一个收集登录凭证的后渗透模块 73; title: 2.3 突破Meterpreter脚本 77; title: 2.3.1 Meterpreter脚本的要点 78; title: 2.3.2 以被控制的计算机为跳板 78; title: 2.3.3 设置永久访问权限 81; title: 2.3.4 API 调用和mixins类 82; title: 2.3.5 制作自定义Meterpreter脚本 83; title: 2.4 与RailGun协同工作 84; title: 2.4.1 交互式Ruby命令行基础 84; title: 2.4.2 了解RailGun及其脚本编写 85; title: 2.4.3 控制Windows中的API调用 87; title: 2.4.4 构建复杂的RailGun脚本 87; title: 2.5 小结 89; title: 第3章 渗透模块的开发过程 90; title: 3.1 渗透的最基础部分 90; title: 3.1.1 基础部分 90; title: 3.1.2 计算机架构 91; title: 3.1.3 寄存器 92; title: 3.2 使用Metasploit实现对栈的缓冲区溢出 93; title: 3.2.1 使一个有漏洞的程序崩溃 94; title: 3.2.2 构建渗透模块的基础 95; title: 3.2.3 计算偏移量 96; title: 3.2.4 查找JMP ESP地址 98; title: 3.2.5 填充空间 100; title: 3.2.6 确定坏字符 102; title: 3.2.7 确定空间限制 102; title: 3.2.8 编写Metasploit的渗透模块 103; title: 3.3 使用Metasploit实现基于SEH的缓冲区溢出 106; title: 3.3.1 构建渗透模块的基础 108; title: 3.3.2 计算偏移量 109; title: 3.3.3 查找POP/POP/RET地址 110; title: 3.3.4 编写Metasploit的SEH渗透模块 112; title: 3.4 在Metasploit模块中绕过DEP 115; title: 3.4.1 使用msfrop查找ROP指令片段 117; title: 3.4.2 使用Mona创建ROP链 118; title: 3.4.3 编写绕过DEP的Metasploit渗透模块 120; title: 3.5 其他保护机制 122; title: 3.6 小结 123; title: 第4章 渗透模块的移植 124; title: 4.1 导入一个基于栈的缓冲区溢出渗透模块 124; title: 4.1.1 收集关键信息 127; title: 4.1.2 构建Metasploit模块 127; title: 4.1.3 使用Metasploit完成对目标应用程序的渗透 129; title: 4.1.4 在Metasploit的渗透模块中实现一个检查（check）方法 130; title: 4.2 将基于Web的RCE导入Metasploit 131; title: 4.2.1 收集关键信息 132; title: 4.2.2 掌握重要的Web函数 132; title: 4.2.3 GET/POST方法的使用要点 133; title: 4.2.4 将HTTP渗透模块导入到Metasploit中 134; title: 4.3 将TCP 服务端/基于浏览器的渗透模块导入Metasploit 136; title: 4.3.1 收集关键信息 138; title: 4.3.2 创建Metasploit模块 138; title: 4.4 小结 141; title: 第5章 使用Metasploit对服务进行测试 142; title: 5.1 SCADA系统的基本原理 142; title: 5.1.1 ICS 的基本原理以及组成部分 143; title: 5.1.2 ICS-SCADA安全的重要性 143; title: 5.1.3 SCADA系统的安全性分析 143; title: 5.1.4 使SCADA变得更加安全 147; title: 5.2 数据库渗透 148; title: 5.2.1 SQL Server 148; title: 5.2.2 使用Nmap对SQL Server进行踩点 149; title: 5.2.3 使用Metasploit的模块进行扫描 150; title: 5.2.4 暴力破解密码 151; title: 5.2.5 查找/捕获服务器的口令 152; title: 5.2.6 浏览SQL Server 153; title: 5.2.7 后渗透/执行系统命令 154; title: 5.3 VOIP渗透测试 156; title: 5.3.1 VOIP的基本原理 156; title: 5.3.2 对VOIP服务踩点 158; title: 5.3.3 扫描VOIP服务 159; title: 5.3.4 欺骗性的VOIP电话 160; title: 5.3.5 对VOIP进行渗透 162; title: 5.4 小结 163; title: 第6章 虚拟化测试的原因及阶段 164; title: 6.1 使用Metasploit集成的服务完成一次渗透测试 164; title: 6.1.1 与员工和最终用户进行交流 165; title: 6.1.2 收集信息 166; title: 6.1.3 使用Metasploit中的OpenVAS插件进行漏洞扫描 167; title: 6.1.4 对威胁区域进行建模 171; title: 6.1.5 获取目标的控制权限 172; title: 6.1.6 保持控制权限和掩盖入侵痕迹 178; title: 6.1.7 使用Faraday管理渗透测试 178; title: 6.1.8 手动创建报告 180; title: 6.2 小结 183; title: 第7章 客户端渗透 184; title: 7.1 有趣又有料的浏览器渗透攻击 184; title: 7.1.1 browser autopwn攻击 185; title: 7.1.2 对网站的客户进行渗透 188; title: 7.1.3 与DNS 欺骗的结合使用 191; title: 7.2 Metasploit和Arduino——致命搭档 196; title: 7.3 基于各种文件格式的渗透攻击 201; title: 7.3.1 基于PDF文件格式的渗透攻击 201; title: 7.3.2 基于Word文件格式的渗透攻击 203; title: 7.4 使用Metasploit实现对Linux客户端的渗透 205; title: 7.5 使用Metasploit攻击Android系统 206; title: 7.6 小结 210; title: 第8章 Metasploit的扩展功能 211; title: 8.1 Metasploit后渗透模块的基础知识 211; title: 8.2 基本后渗透命令 211; title: 8.2.1 帮助菜单 212; title: 8.2.2 后台命令 212; title: 8.2.3 机器ID和UUID命令 213; title: 8.2.4 通信信道的操作 213; title: 8.2.5 获取用户名和进程信息 213; title: 8.2.6 获取系统信息 214; title: 8.2.7 网络命令 214; title: 8.2.8 文件操作命令 215; title: 8.2.9 桌面命令 217; title: 8.2.10 截图和摄像头列举 218; title: 8.3 使用Metasploit中的高级后渗透模块 220; title: 8.3.1 迁移到更安全的进程上 220; title: 8.3.2 获取系统级管理权限 221; title: 8.3.3 使用hashdump获取密码的哈希值 221; title: 8.3.4 使用timestomp修改文件的访问时间、修改时间和创建时间 222; title: 8.4 其他后渗透模块 223; title: 8.4.1 使用Metasploit收集无线SSID 信息 223; title: 8.4.2 使用Metasploit收集Wi-Fi密码 223; title: 8.4.3 获取应用程序列表 224; title: 8.4.4 获取Skype密码 225; title: 8.4.5 获取USB使用历史信息 225; title: 8.4.6 使用Metasploit查找文件 225; title: 8.4.7 使用clearev命令清除目标系统上的日志 226; title: 8.5 Metasploit中的高级扩展功能 227; title: 8.5.1 用Metasploit提升权限 227; title: 8.5.2 使用mimikatz查找明文密码 228; title: 8.5.3 使用Metasploit进行流量嗅探 229; title: 8.5.4 使用Metasploit对host文件进行注入 230; title: 8.5.5 登录密码的钓鱼窗口 231; title: 8.6 小结 232; title: 第9章 提高渗透测试的速度 233; title: 9.1 pushm 和popm命令的使用方法 233; title: 9.2 loadpath命令的使用 234; title: 9.3 使用reload、edit和reload_all命令加快开发过程 235; title: 9.4 资源脚本的使用方法 236; title: 9.5 在Metasploit中使用AutoRunScript 237; title: 9.6 Metasploit中的全局变量 240; title: 9.7 自动化社会工程学工具包 241; title: 9.8 小结 243; title: 第10章 利用Armitage实现Metasploit的可视化管理 244; title: 10.1 Armitage的基本原理 244; title: 10.1.1 入门知识 245; title: 10.1.2 用户界面一览 246; title: 10.1.3 工作区的管理 247; title: 10.2 网络扫描以及主机管理 248; title: 10.2.1 漏洞的建模 250; title: 10.2.2 查找匹配模块 250; title: 10.3 使用Armitage进行渗透 251; title: 10.4 使用Armitage进行后渗透攻击 252; title: 10.5 使用Armitage进行客户端攻击 253; title: 10.6 Armitage脚本编写 257; title: 10.6.1 Cortana基础知识 258; title: 10.6.2 控制Metasploit 260; title: 10.6.3 使用Cortana实现后渗透攻击 261; title: 10.6.4 使用Cortana创建自定义菜单 262; title: 10.6.5 界面的使用 264; title: 10.7 小结 266; title: 10.8 延伸阅读 266