《Metasploit渗透测试指南》,完整版本。
作者:DavidKennedy[美]、JimO'Gorman[美]、DevonKearns[美]、MatiAharoni[美],翻译:诸葛建伟、王珩、孙松柏,出版社:电子工业出版社,ISBN:9787121154874,PDF格式,高清扫描版,大小27MB。
本资源带有PDF书签,方便读者朋友阅读。
内容简介:《Metasploit渗透测试指南》介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试平台软件,以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。
《Metasploit渗透测试指南》共有17章,覆盖了渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节,并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题,以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法,本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能,也为职业的渗透测试工程师提供一本参考用书。
本书获得了Metasploit开发团队的一致好评,Metasploit项目创始人HDMoore评价本书为:“现今最好的Metasploit框架软件参考指南”。
《Metasploit渗透测试指南》适合网络与系统安全领域的技术爱好者与学生,以及渗透测试与漏洞分析研究方面的安全从业人员阅读。
目录:《Metasploit渗透测试指南》第1章渗透测试技术基础 11.1PTES标准中的渗透测试阶段 21.1.1前期交互阶段 21.1.2情报搜集阶段 21.1.3威胁建模阶段 21.1.4漏洞分析阶段 31.1.5渗透攻击阶段 31.1.6后渗透攻击阶段 31.1.7报告阶段 41.2渗透测试类型 41.2.1白盒测试 51.2.2黑盒测试 51.3漏洞扫描器 51.4小结 6第2章Metasploit基础 72.1专业术语 72.1.1渗透攻击(Exploit) 82.1.2攻击载荷(Payload) 82.1.3Shellcode 82.1.4模块(Module) 82.1.5监听器(Listener) 82.2Metasploit用户接口 82.2.1MSF终端 92.2.2MSF命令行 92.2.3Armitage 112.3Metasploit功能程序 122.3.1MSF攻击载荷生成器 122.3.2MSF编码器 132.3.3NasmShell 132.4MetasploitExpress和MetasploitPro 142.5小结 14第3章情报搜集 153.1被动信息搜集 163.1.1whois查询 163.1.2Netcraft 173.1.3NSLookup 183.2主动信息搜集 183.2.1使用Nmap进行端口扫描 183.2.2在Metasploit中使用数据库 203.2.3使用Metasploit进行端口扫描 253.3针对性扫描 263.3.1服务器消息块协议扫描 263.3.2搜寻配置不当的MicrosoftSQLServer 273.3.3SSH服务器扫描 283.3.4FTP扫描 293.3.5简单网管协议扫描 303.4编写自己的扫描器 313.5小结 33第4章漏洞扫描 354.1基本的漏洞扫描 364.2使用NeXpose进行扫描 374.2.1配置 374.2.2将扫描报告导入到Metasploit中 424.2.3在MSF控制台中运行NeXpose 434.3使用Nessus进行扫描 444.3.1配置Nessus 444.3.2创建Nessus扫描策略 454.3.3执行Nessus扫描 474.3.4Nessus报告 474.3.5将扫描结果导入Metasploit框架中 484.3.6在Metasploit内部使用Nessus进行扫描 494.4专用漏洞扫描器 514.4.1验证SMB登录 514.4.2扫描开放的VNC空口令 524.4.3扫描开放的X11服务器 544.5利用扫描结果进行自动化攻击 56第5章渗透攻击之旅 575.1渗透攻击基础 585.1.1msf]showexploit
1
广工计算机网络课程设计端口扫描器的设计与实现代码和报告
1
本人毕业设计。
使用javaGUI编程,采用TCPconnect原理进行端口扫描,可以保存扫描结果,暂停扫描扫描结果可以清楚查看所对应的端口是什么协议
2024/2/10 17:41:56 63KB GUI java
1
高品智店铺零售管理系统(20用户免费,永久使用)是针对不同规模,不同发展阶段的零售企业推出的一款强大的多用途商业零售管理系统。
适合超市型商店、烟酒店、药店、文具店、食品店、服装店、鞋帽店、保健品、成人用品店等零售商店及综合商店,用户可根据所从事的行业自行进行商品的分类,对于没有条码的零售商品,用户可配置条码打印机(如超市电子称),自行设置商品条码,直接输出产品条码标签,贴于商品上。
高品智店铺零售管理系统非常适合个人和单位从事商业零售管理的商业零售行业软件,该软件具有用户权限管理,商品类型管理,会员管理,库存管理,进货管理,销售管理等多种管理功能,同时还具备商品库的各种精确查询和缺货告警,可进行商品名称,供货商的模糊查询,用户具备修改维护商品库功能;
配置条码手持扫描枪和固定扫描器(百元左右),可方便快捷进行商品的入库和销售操作,并支持小票打印(200-300元左右),另外软件提供了报表生成工具,可对商品进货、商品库存,商品销售情况生成制式报表;
特别是可对单个商品的销售记录进行统计分析,以图表形式显示销售量和销售额的变化趋势,可对日销售额进行统计分析,显示每日销售额的变化趋势,以便系统管理员分析销售情况,辅助管理人员决策商品进货时机和进货量。
高品智店铺零售管理系统截图:
2024/1/25 11:27:35 38.57MB 应用软件-办公软件
1
网络安全课程设计(端口扫描器的设计与实现)报告+代码
2024/1/13 6:57:04 407KB 网络安全 课程设计 端口扫描器
1
本工具为Mac地址查询扫描器,适用于局域网内设备的Mac的扫描。
2024/1/8 14:45:49 553KB mac查询
1
物联网是新一代信息技术的重要组成部分。
物联网的英文名称叫“TheInternetofthings”。
顾名思义,物联网就是“物物相连的互联网”。
这有两层意思:第一,物联网的核心和基础仍然是互联网,是在互联网基础上的延伸和扩展的网络;
第二,其用户端延伸和扩展到了任何物体与物体之间,进行信息交换和通信。
因此,物联网的定义是:通过射频识别(RFID)、红外感应器、全球定位系统、激光扫描器等信息传感设备,按约定的协议,把任何物体与互联网相连接,进行信息交换和通信,以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。
2023/12/1 5:35:09 8.01MB 物联网 概论
1
字典强大,扫描能力强,缺点是速度比较慢,当然可以自行调节并发线程数,属于web暴力破解,可自定义字典
2023/11/24 1:15:19 24.06MB web 网站 后台扫描 黑客
1
该扫描工具功能很多。
采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,支持插件功能,提供了图形界面和命令行两种操作方式,扫描内容包括:远程操作系统类型及版本,标准端口状态及端口BANNER信息,SNMP信息,CGI漏洞,IIS漏洞,RPC漏洞,SSL漏洞,SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用户,NT服务器NETBIOS信息、注册表信息等。
扫描结果保存在/log/目录中,index_*.htm为扫描结果索引文件。
对于一些已知漏洞,我们给出了相应的漏洞描述、利用程序及解决方案,其它漏洞资料正在进一步整理完善中,您也可以通过本站的"安全文献"和"漏洞引擎"栏目查阅相关说明。
2023/11/14 22:14:34 2.17MB 扫描器很实用
1
ftp扫描器(无限制破解版)使用软件前请把电脑系统时间年份调前,具体到什么年份可以,自己可以试,但调到2006年时可以的。
2023/10/31 18:53:19 3.82MB ftp扫描器
1
共 57 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡