《Metasploit渗透测试指南》,完整版本。
作者:DavidKennedy[美]、JimO'Gorman[美]、DevonKearns[美]、MatiAharoni[美],翻译:诸葛建伟、王珩、孙松柏,出版社:电子工业出版社,ISBN:9787121154874,PDF格式,高清扫描版,大小27MB。
本资源带有PDF书签,方便读者朋友阅读。
内容简介:《Metasploit渗透测试指南》介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试平台软件,以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。
《Metasploit渗透测试指南》共有17章,覆盖了渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节,并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题,以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法,本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能,也为职业的渗透测试工程师提供一本参考用书。
本书获得了Metasploit开发团队的一致好评,Metasploit项目创始人HDMoore评价本书为:“现今最好的Metasploit框架软件参考指南”。
《Metasploit渗透测试指南》适合网络与系统安全领域的技术爱好者与学生,以及渗透测试与漏洞分析研究方面的安全从业人员阅读。
目录:《Metasploit渗透测试指南》第1章渗透测试技术基础 11.1PTES标准中的渗透测试阶段 21.1.1前期交互阶段 21.1.2情报搜集阶段 21.1.3威胁建模阶段 21.1.4漏洞分析阶段 31.1.5渗透攻击阶段 31.1.6后渗透攻击阶段 31.1.7报告阶段 41.2渗透测试类型 41.2.1白盒测试 51.2.2黑盒测试 51.3漏洞扫描器 51.4小结 6第2章Metasploit基础 72.1专业术语 72.1.1渗透攻击(Exploit) 82.1.2攻击载荷(Payload) 82.1.3Shellcode 82.1.4模块(Module) 82.1.5监听器(Listener) 82.2Metasploit用户接口 82.2.1MSF终端 92.2.2MSF命令行 92.2.3Armitage 112.3Metasploit功能程序 122.3.1MSF攻击载荷生成器 122.3.2MSF编码器 132.3.3NasmShell 132.4MetasploitExpress和MetasploitPro 142.5小结 14第3章情报搜集 153.1被动信息搜集 163.1.1whois查询 163.1.2Netcraft 173.1.3NSLookup 183.2主动信息搜集 183.2.1使用Nmap进行端口扫描 183.2.2在Metasploit中使用数据库 203.2.3使用Metasploit进行端口扫描 253.3针对性扫描 263.3.1服务器消息块协议扫描 263.3.2搜寻配置不当的MicrosoftSQLServer 273.3.3SSH服务器扫描 283.3.4FTP扫描 293.3.5简单网管协议扫描 303.4编写自己的扫描器 313.5小结 33第4章漏洞扫描 354.1基本的漏洞扫描 364.2使用NeXpose进行扫描 374.2.1配置 374.2.2将扫描报告导入到Metasploit中 424.2.3在MSF控制台中运行NeXpose 434.3使用Nessus进行扫描 444.3.1配置Nessus 444.3.2创建Nessus扫描策略 454.3.3执行Nessus扫描 474.3.4Nessus报告 474.3.5将扫描结果导入Metasploit框架中 484.3.6在Metasploit内部使用Nessus进行扫描 494.4专用漏洞扫描器 514.4.1验证SMB登录 514.4.2扫描开放的VNC空口令 524.4.3扫描开放的X11服务器 544.5利用扫描结果进行自动化攻击 56第5章渗透攻击之旅 575.1渗透攻击基础 585.1.1msf]showexploit
1
纪念册、照片书、相册、个性化印刷在线定制商城源码,还有在线DIY设计系统。
随着人们对个性生活追求的提高,个性化印刷产品越来越多,纪念册、照片书、相册、台历、挂历、扑克、明信片、LOMO卡、名片、T恤、杯子、海报等等均可实现在线定制,为了推动个性化定制市场的快速发展,我们开发了Q定制个性印刷在线定制商城系统。
该系统功能强大,基本满足各位想个性化礼品创业爱好者的需求系统的基本功能1、会员管理,包括会员组管理,不同的组有不同的权限2、管理员管理,可以对不同的管理员设置不同的权限3、订单管理,包括订单的日常处理4、产品管理,添加,修改等5、支付方式管理6、配送方式管理7、优惠券及充值卡管理8、会员相册及相片管理9、会员设计产品管理10、前台定制参数管理,对前台定制模块字体设置,既可以使用系统字体也可以自定义字体11、包装管理12、促销管理15、其他功能,站内消息,产品评论等等本软件的特色:1、在线礼品定制,可视化操作,可随时预览定制礼品的效果2、后台可以直接提取分辨率高达300的效果图直接用于产品加工3、全站DIV+css布局,关键词等相关设计都从seo角度考虑4、全站采用缓存技术,大大提高了网站的速度
2024/3/8 1:17:05 45.35MB 纪念册 照片书 相册 台历
1
加入Java游戏开发交流平台与java爱好者一起交流学习。
一个类似超级玛丽的Java游戏
2024/2/29 23:13:37 786KB 一个类似超级玛丽的Java游戏
1
之前分享过博客大数据离线web网站日志分析,好多大数据学习爱好者,想要拿到测试数据,可以来这里下载咯,每次发邮件挺麻烦滴~原博客地址:https://blog.csdn.net/MrZhangBaby/article/details/87360470如果你没有C币,再私聊我吧~我有空在帮你转发邮件上传内容主要包括两个文件,一个是我本地的,一个是历史测试数据文本
2024/2/25 17:22:39 6.05MB Tomcat日志
1
天气预报源码,大家下载下来,无需改动,便可以使用;适合初学者,以及爱好者使用!
2024/2/11 14:03:18 1.28MB 天气预报源码 网络 android
1
《RaspberryPi入门指南》分3部分,共10章,由浅入深地介绍了树莓派的各种特性、基本使用方法及典型应用实例等多方面内容,能让读者能较全面地了解树莓派,感受到它的魅力,并顺利学会使用它。
《RaspberryPi入门指南》既适合树莓派学习者使用,也适用电子爱好者和对于树莓派有兴趣的朋友们入门阅读。
同时,树莓派作为一款Linux主机,也适合想借此机会学习Linux知识的朋友们。
作者:头条号/电子技术应用链接:http://toutiao.com/a6301924277520564482/来源:头条号(今日头条旗下创作平台)著作权归作者所有。
商业转载请联系作者获得授权,非商业转载请注明出处。
2024/1/30 19:57:41 21.88MB 嵌入式 树莓派
1
x86汇编语言从实模式到保护模式,包括后三章,网上大部分缺少后三章。
文件太大包内是网盘地址和提取码。
之前的过期,已更新。
《x86汇编语言:从实模式到保护模式》采用开源的NASM汇编语言编译器和VirtualBox虚拟机软件,以个人计算机广泛采用的Intel处理器为基础,详细讲解了Intel处理器的指令系统和工作模式,以大量的代码演示了16/32/64位软件的开发方法,介绍了处理器的16位实模式和32位保护模式,以及基本的指令系统。
,《x86汇编语言:从实模式到保护模式》是一本有趣的书,它没有把篇幅花在计算一些枯燥的数学题上。
相反,它教你如何直接控制硬件,在不借助于BIOS、DOS、Windows、Linux或者任何其他软件支持的情况下来显示字符、读取硬盘数据、控制其他硬件等。
《x86汇编语言:从实模式到保护模式》可作为大专院校相关专业学生和计算机编程爱好者的教程。
2024/1/28 20:26:50 1KB 包括后三章
1
本书是Java语言的经典教材,中文版分为基础篇和进阶篇,主要介绍程序设计基础、面向对象程序设计、GUI程序设计、数据结构和算法、髙级Java程序设计等内容。
本书以示例讲解解决问题的技巧,提供大量的程序清单.每章配有大置复习题和编程练习题,帮助读者掌握编程技术,并应用所学技术解决实际应用幵发中遇到的问题。
基础篇主要介绍基本程序设计、语法结构、面向对象程序设计、继承和多态、异常处理和文本1/0、油象类和接口等内容。
本书可作为高等院校相关专业程序设计课程的基础教材,也可作为Java语言及编程爱好者的参考资料。
2024/1/27 16:46:40 17.95MB 语言程序设计 原书第十版
1
关于用LabVIEW进行TCP通信的原码,非常有用的.相信对LabVIEW爱好者有帮助
2024/1/20 18:14:50 38KB TCP
1
因文件压缩包过大,分为两个压缩分卷,压缩包已经检测可正常下载。
包含项目源码带80%注释,运行安装库,CTP开发相关文档,华西期货的CTP测试平台地址和测试帐号。
量化服务计划之C++高效策略研发平台(单合约日内版本):经过老师的同意,我们将这套C++高效策略研发平台分享给大家,不收取任何费用,旨在通过华西期货,为程序化交易者提供从交易通道到先进交易平台的优质服务。
机构客户,大客户享受的顾问服务,我们中小投资者,甚至学生,爱好者也能享有!谁说未来我们不能成为未来的西蒙斯?我及我的团队将作为你们的后援支持,为你成功而共同成长。
此程序支持单合约日内版本,使用者可以体验用C++编写日内交易策略,并且可以进行历史回测和模拟盘交易,注意你需要获取CTP模拟盘的账号的密码。
如果你要进行实盘测试或交易,请选择华西期货,我也将为你带来机构客户一样的尊贵服务。
1
共 320 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡