Metasploit滲透測試手冊

第1章 給安全專業(yè)人員的Metasploit快速提示
1.1 介紹
1.2 在Windows操作系統(tǒng)中配置Metasploit
1.3 在Ubuntu操作系統(tǒng)中配置Metasploit
1.4 BackTrack 5與Metasploit——終極組合
1.5 在單機(jī)上建立滲透測試環(huán)境
1.6 在帶有SSH連接的虛擬機(jī)上構(gòu)建Metasploit環(huán)境
1.7 從界面開始——Metasploit的“Hello World”
1.8 在Metasploit框架中建立數(shù)據(jù)庫
1.9 使用數(shù)據(jù)庫存儲(chǔ)滲透測試結(jié)果
1.10 分析數(shù)據(jù)庫中存儲(chǔ)的滲透測試結(jié)果
第2章 信息收集與掃描
2.1 介紹
2.2 被動(dòng)式信息收集1.0——傳統(tǒng)方式
2.3 被動(dòng)式信息收集2.0——升級(jí)方式
2.4 端口掃描——Nmap方式
2.5 探索用于掃描的輔助模塊
2.6 使用輔助模塊進(jìn)行目標(biāo)服務(wù)掃描
2.7 使用Nessus進(jìn)行漏洞掃描
2.8 使用NeXpose進(jìn)行掃描
2.9 使用Dradis框架共享掃描信息
第3章 操作系統(tǒng)漏洞評(píng)估與利用
3.1 介紹
3.2 Exploit用法快速提示
3.3 在Windows XP SP2上進(jìn)行滲透測試
3.4 綁定遠(yuǎn)程訪問目標(biāo)機(jī)器的shell
3.5 在Windows 2003 Server上進(jìn)行滲透測試
3.6 Windows 7/Server 2008 R2 SMB客戶端無限循環(huán)漏洞
3.7 對(duì)Linux（Ubuntu）機(jī)器進(jìn)行攻擊滲透
3.8 理解Windows DLL注入漏洞
第4章 客戶端漏洞利用與防病毒軟件規(guī)避
4.1 介紹
4.2 IE瀏覽器不安全腳本錯(cuò)誤配置漏洞
4.3 IE瀏覽器CSS遞歸調(diào)用內(nèi)存損壞漏洞
4.4 Microsoft Word RTF棧溢出漏洞
4.5 Adobe Reader util.printf（）緩沖區(qū)溢出漏洞
4.6 使用msfpayload生成二進(jìn)制程序和shellcode
4.7 使用msfencoe規(guī)避客戶端防病毒軟件防護(hù)
4.8 使用killav.rb腳本禁用防病毒軟件
4.9 深度解讀killav.rb腳本
4.10 從命令行中禁用防病毒軟件服務(wù)
第5章 使用meterpreter探索已攻陷目標(biāo)
5.1 引言
5.2 分析meterpreter系統(tǒng)命令
5.3 權(quán)限提升和進(jìn)程遷移
5.4 與目標(biāo)建立多重通信信道
5.5 meterpreter文件系統(tǒng)命令
5.6 使用timestomp更改文件屬性
5.7 使用meterpreter網(wǎng)絡(luò)命令
5.8 getdesktop與keystroke監(jiān)聽
5.9 使用scraper meterpreter腳本
第6章 高級(jí)Meterpreter腳本設(shè)計(jì)
6.1 介紹
6.2 Passing the hash
6.3 使用后門建立持久連接
6.4 使用meterpreter進(jìn)行拓展
6.5 使用meterpreter進(jìn)行端口轉(zhuǎn)發(fā)
6.6 Meterpreter API與mixins
6.7 Railgun——將Ruby轉(zhuǎn)換為武器
6.8 向Railgun中添加DLL和函數(shù)定義
6.9 構(gòu)建“Windows防火墻反激活”meterpreter腳本
6.10 分析現(xiàn)有的meterpreter腳本
第7章 使用模塊進(jìn)行滲透測試
7.1 引言
7.2 使用掃描器輔助模塊
7.3 使用輔助管理模塊
7.4 SQL注入與DOS攻擊模塊
7.5 后滲透階段模塊
7.6 理解模塊構(gòu)建的基礎(chǔ)
7.7 分析現(xiàn)有的模塊
7.8 構(gòu)建自己的后滲透階段模塊
第8章 使用漏洞利用代碼
8.1 介紹
8.2 探索模塊結(jié)構(gòu)
8.3 常用的漏洞利用代碼mixins
8.4 使用msfvenom
8.5 將漏洞利用代碼轉(zhuǎn)換為Metasploit模塊
8.6 移植并測試新的漏洞利用代碼模塊
8.7 使用Metasploit進(jìn)行模糊測試
8.8 編寫FileZilla FTP模糊測試器
第9章 使用Armitage
9.1 介紹
9.2 使用Armitage
9.3 掃描與信息收集
9.4 發(fā)現(xiàn)漏洞與攻擊目標(biāo)
9.5 使用Tab切換處理多個(gè)目標(biāo)
9.6 使用Armitage進(jìn)行后滲透階段操作
9.7 使用Armitage進(jìn)行客戶端攻擊滲透
第10章 社會(huì)工程學(xué)工具包
10.1 引言
10.2 使用社會(huì)工程學(xué)工具包（SET）
10.3 使用SET配置文件
10.4 釣魚式攻擊矢量
10.5 網(wǎng)站攻擊矢量
10.6 多攻擊Web矢量
10.7 介質(zhì)感染攻擊
……