导语

  

内容提要

  

    Metasploit是著名的渗透测试框架。本书基于Metasploit的最新版本——5.0版，首先系统地讲解了各个平台下的环境构建方式；然后按照渗透测试流程，依次讲解了Metasploit在漏洞获取、项目准备和实施攻击环节中的使用方式；接着借鉴了专业渗透测试规范，专门介绍了如何使用Metasploit的工作区进行渗透测试项目的管理和信息维护；最后基于Windows、Linux和Android系统讲解了典型模块的应用方式。
    本书共7章，详细介绍了Metasploit的使用流程和主要功能，如环境搭建、获取漏洞信息、准备渗透项目、实施攻击、扩展功能、漏洞利用和辅助功能。附录给出了终端常用的子命令，介绍了Nessus插件和OpenVAS插件。
    本书适合渗透测试人员、网络安全人员和信息安全爱好者阅读。通过本书，读者可以了解和掌握Metasploit的使用，熟悉规范的渗透测试流程，提高工作效率。本书适合渗透测试人员、网络安全人员和信息安全爱好者阅读。通过本书，读者可以了解和掌握Metasploit的使用，熟悉规范的渗透测试流程，提高工作效率。

前言
第1章  环境配置
  1.1  Metasploit概述
  1.2  安装要求
  1.3  安装Metasploit Framework
    1.3.1  获取安装包
    1.3.2  在Windows系统中安装Metasploit
    1.3.3  在Linux系统中安装Metasploit
    1.3.4  在OS X系统中安装Metasploit
  1.4  安装及连接PostgreSQL数据库服务
    1.4.1  安装PostgreSQL数据库服务
    1.4.2  初始化PostgreSQL数据库
    1.4.3  连接PostgreSQL数据库
    1.4.4  手动创建Metasploit专有用户/数据库
  1.5  Metasploit用户接口
    1.5.1  图形界面接口——Armitage
    1.5.2  终端接口——Msfconsole
  1.6  配置虚拟靶机
    1.6.1  创建虚拟靶机
    1.6.2  使用第三方虚拟靶机
    1.6.3  虚拟机网络
  1.7  配置Msfconsole环境
    1.7.1  设置提示内容
    1.7.2  启用计时功能
    1.7.3  使用日志
    1.7.4  设置模块默认级别
第2章  获取漏洞信息
  2.1  使用Nessus
    2.1.1  安装并激活Nessus
    2.1.2  登录及配置Nessus
    2.1.3  实施漏洞扫描
    2.1.4  分析并导出漏洞扫描报告
    2.1.5  远程调用Nessus
  2.2  使用OpenVAS
    2.2.1  安装及初始化OpenVAS
    2.2.2  登录及配置OpenVAS
    2.2.3  实施漏洞扫描
    2.2.4  分析并导出漏洞扫描报告
    2.2.5  远程调用OpenVAS
  2.3  手工查询漏洞
第3章  准备渗透项目
  3.1  准备工作区
    3.1.1  查看工作区
    3.1.2  添加工作区
    3.1.3  显示工作区详情
    3.1.4  切换工作区
    3.1.5  重命名工作区
    3.1.6  删除工作区
  3.2  确定目标主机
    3.2.1  使用db_nmap扫描
    3.2.2  导入第三方扫描报告
    3.2.3  预分析目标
  3.3  管理渗透信息
    3.3.1  管理目标主机
    3.3.2  管理服务
    3.3.3  管理认证信息
    3.3.4  管理战利品
    3.3.5  管理备注信息
    3.3.6  查看漏洞信息
  3.4  信息维护
    3.4.1  备份数据
    3.4.2  重建数据缓存
  3.5  模块简介
    3.5.1  模块分类
    3.5.2  渗透攻击模块（Exploit）
    3.5.3  辅助模块（Auxiliary）
    3.5.4  后渗透攻击模块（Post）
    3.5.5  攻击载荷（Payloads）
    3.5.6  nops模块
    3.5.7  编码模块（Encoders）
    3.5.8  插件（Plugins）
    3.5.9  规避模块（Evasion）
  3.6  模块扩展
    3.6.1  创建自己的模块
    3.6.2  导入第三方模块
    3.6.3  动态加载模块
第4章  实施攻击
  4.1  选择模块
    4.1.1  搜索模块
    4.1.2  加载模块
    4.1.3  编辑模块
    4.1.4  退出当前模块
  4.2  设置模块
    4.2.1  设置模块选项
    4.2.2  重置选项
    4.2.3  设置全局选项
  4.3  选择目标类型
  4.4  选择攻击载荷
    4.4.1  查看攻击载荷
    4.4.2  设置攻击载荷
    4.4.3  设置攻击载荷选项
  4.5  实施渗透攻击
    4.5.1  检查有效性
    4.5.2  执行攻击
  4.6  任务管理
    4.6.1  查看任务
    4.6.2  结束任务
第5章  扩展功能
  5.1  使用Meterpreter模块
    5.1.1  捕获控制设备信息
    5.1.2  获取键盘记录
    5.1.3  提升权限
    5.1.4  挖掘用户名和密码
    5.1.5  传递哈希值
    5.1.6  破解纯文本密码
    5.1.7  假冒令牌
    5.1.8  恢复目标主机删除的文件
    5.1.9  通过跳板攻击其他机器
    5.1.10  使用Meterpreter脚本
    5.1.11  创建持久后门
    5.1.12  将命令行Shell升级为Meterpreter
    5.1.13  清除踪迹
  5.2  使用MSF攻击载荷生成器
  5.3  免杀技术
    5.3.1  多重编码
    5.3.2  自定义可执行文件模板
    5.3.3  隐秘启动一个攻击载荷
    5.3.4  加壳软件
第6章  漏洞利用
  6.1  Windows系统
    6.1.1  Microsoft Windows远程溢出漏洞——CVE-2012-0002
    6.1.2  MS11-003（CVE-2001-0036）漏洞
    6.1.3  MS03-026（CVE-2003-0352）漏洞
    6.1.4  IE浏览器的激光漏洞利用
    6.1.5  浏览器自动攻击模块
    6.1.6  利用AdobeReader漏洞——CVE-2010-1240
    6.1.7  扫描配置不当的Microsoft SQL Server
  6.2  Linux系统
    6.2.1  利用Samba服务usermap_script漏洞
    6.2.2  IRC后台守护程序漏洞
    6.2.3  Samba匿名共享目录可写入漏洞
    6.2.4  渗透攻击FTP服务
    6.2.5  渗透攻击MySQL数据库
  6.3  Android系统
  6.4  网站
    6.4.1  渗透攻击Tomcat服务
    6.4.2  CVE-2010-0425漏洞
    6.4.3  探测网站是否启用WebDAV
    6.4.4  Oracle Java SE远程拒绝服务漏洞（CVE-2012-0507）
    6.4.5  Java零日漏洞（CVE-2012-4681）
  6.5  通用功能
    6.5.1  端口扫描
    6.5.2  服务版本扫描
    6.5.3  扫描服务弱口令
第7章  辅助功能
  7.1  连接主机
  7.2  批处理
  7.3  会话管理
  7.4  使用路由
附录A  Metasploit常用命令
附录B  Nessus插件
  B.1  使用Nessus服务器
    B.1.1  连接服务器
    B.1.2  退出登录
    B.1.3  查看服务器状态
  B.2  使用策略模版
    B.2.1  查看策略模版
    B.2.2  删除策略模版
  B.3  管理扫描任务
    B.3.1  查看任务
    B.3.2  创建扫描任务
    B.3.3  运行扫描任务
  B.4  查看报告
    B.4.1  生成报告
    B.4.2  分析报告
    B.4.3  导入报告
  B.5  管理插件
    B.5.1  查看插件
    B.5.2  列出插件详细信息
  B.6  管理用户
    B.6.1  查看现有用户
    B.6.2  修改用户密码
    B.6.3  添加/删除用户
附录C  OpenVAS插件
  C.1  使用OpenVAS服务器
    C.1.1  连接服务器
    C.1.2  查看服务器信息
    C.1.3  断开连接
  C.2  管理扫描目标
    C.2.1  创建目标
    C.2.2  删除目标
  C.3  管理扫描任务
    C.3.1  创建任务
    C.3.2  执行任务
    C.3.3  删除任务
  C.4  管理扫描报告
    C.4.1  查看报告
    C.4.2  导入报告
    C.4.3  删除报告