《Metasploit渗透测试指南》,完整版本。
作者:DavidKennedy[美]、JimO'Gorman[美]、DevonKearns[美]、MatiAharoni[美],翻译:诸葛建伟、王珩、孙松柏,出版社:电子工业出版社,ISBN:9787121154874,PDF格式,高清扫描版,大小27MB。
本资源带有PDF书签,方便读者朋友阅读。
内容简介:《Metasploit渗透测试指南》介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试平台软件,以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。
《Metasploit渗透测试指南》共有17章,覆盖了渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节,并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题,以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法,本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能,也为职业的渗透测试工程师提供一本参考用书。
本书获得了Metasploit开发团队的一致好评,Metasploit项目创始人HDMoore评价本书为:“现今最好的Metasploit框架软件参考指南”。
《Metasploit渗透测试指南》适合网络与系统安全领域的技术爱好者与学生,以及渗透测试与漏洞分析研究方面的安全从业人员阅读。
目录:《Metasploit渗透测试指南》第1章渗透测试技术基础 11.1PTES标准中的渗透测试阶段 21.1.1前期交互阶段 21.1.2情报搜集阶段 21.1.3威胁建模阶段 21.1.4漏洞分析阶段 31.1.5渗透攻击阶段 31.1.6后渗透攻击阶段 31.1.7报告阶段 41.2渗透测试类型 41.2.1白盒测试 51.2.2黑盒测试 51.3漏洞扫描器 51.4小结 6第2章Metasploit基础 72.1专业术语 72.1.1渗透攻击(Exploit) 82.1.2攻击载荷(Payload) 82.1.3Shellcode 82.1.4模块(Module) 82.1.5监听器(Listener) 82.2Metasploit用户接口 82.2.1MSF终端 92.2.2MSF命令行 92.2.3Armitage 112.3Metasploit功能程序 122.3.1MSF攻击载荷生成器 122.3.2MSF编码器 132.3.3NasmShell 132.4MetasploitExpress和MetasploitPro 142.5小结 14第3章情报搜集 153.1被动信息搜集 163.1.1whois查询 163.1.2Netcraft 173.1.3NSLookup 183.2主动信息搜集 183.2.1使用Nmap进行端口扫描 183.2.2在Metasploit中使用数据库 203.2.3使用Metasploit进行端口扫描 253.3针对性扫描 263.3.1服务器消息块协议扫描 263.3.2搜寻配置不当的MicrosoftSQLServer 273.3.3SSH服务器扫描 283.3.4FTP扫描 293.3.5简单网管协议扫描 303.4编写自己的扫描器 313.5小结 33第4章漏洞扫描 354.1基本的漏洞扫描 364.2使用NeXpose进行扫描 374.2.1配置 374.2.2将扫描报告导入到Metasploit中 424.2.3在MSF控制台中运行NeXpose 434.3使用Nessus进行扫描 444.3.1配置Nessus 444.3.2创建Nessus扫描策略 454.3.3执行Nessus扫描 474.3.4Nessus报告 474.3.5将扫描结果导入Metasploit框架中 484.3.6在Metasploit内部使用Nessus进行扫描 494.4专用漏洞扫描器 514.4.1验证SMB登录 514.4.2扫描开放的VNC空口令 524.4.3扫描开放的X11服务器 544.5利用扫描结果进行自动化攻击 56第5章渗透攻击之旅 575.1渗透攻击基础 585.1.1msf]showexploit
1
cmmi3大全,cmmi模板大全,cmmi流程。
2024/3/7 0:33:25 21.2MB cmmi cmmi3
1
实际项目中使用的详细设计开发文档,适用于各种开发模版,典型的对日项目开发流程,书写规范。
2024/3/7 0:23:17 2.57MB 详细设计 开发文档 日文式样书
1
网络上充斥着各种SVPWM原理文章大多揭示不够清晰,本文当从基本的伏秒平衡入手,推导SVPWM实现流程,并附上每部分MATLAB仿真对应截图,方便学习者进行学习。
2024/3/6 20:14:25 1.05MB SVPWM PWM整流器 MATLAB仿真
1
详细分析过程和样本打包1,内含有木马样本,与分析流程
2024/3/6 14:26:24 4.33MB 木马分析
1
压缩包内有四个内容:saber软件用户使用说明中文版,英文版,仿真流程入门,元件库中英文翻译。
其中中英文版为官方资料,仿真入门共32页为个人编写,可以通过文档,快速入门saber仿真软件。
这个文档适合于saber入门级用户
1
本系统是为中小型钢材销售企业量身定做的一套操作简单、功能实用的软件产品,它能够更好的帮助企业管理好库存、资金和业务。
可以动态反映企业经营过程中的各种状况,有效的控制企业经营过程中的库存、资金和业务操作风险,提高企业部门之间的协调性和员工的工作效率,企业领导只需要轻轻的点击几下鼠标即可看到公司的库存、销售业绩、资金回收和价格走势等信息。
本系统采用最新的WebService技术,可以稳定运行在公司的内部局域网或者互联网上,让分布在不同地方的公司部门之间实现了信息和资源共享。
充分利用现代计算机技术对内实现联网销售,资源共享,业务一体化,对外同客户进行业务交流,达到扩大经营,加快物流运转,提高效益的目的。
基本功能介绍   1.系统主要包括基本信息管理、验收入库、库存管理、销售出库、收退款、财务结算、数据统计、权限管理等主要模块。
 2.根据企业的实际业务,全面的完成了资源验收入库、定价、盘点、在线特价审批、预留货、库存查询和统计、提单出库、调货、厂家直发货、收退款、客户结算、销售开票、财务监督等业务流程。
 3.在您最需要的地方系统提供了详细的检索和报表。
另外,根据不同企业的需要,我们可以为你量身定做报表和打印,争取让你把企业资金用在刀刃上。
 4.实现了公司部门之间资源和资金信息的共享,解决了由于信息不畅而造成的错开空提单、错退余款、销售价格不统一等现象。
有效的控制企业经营风险,维护企业信誉。
 5.系统提供严格、清晰的员工权限设定,具体到每一个画面的功能按钮,使员工各尽其责。
产品特色1.简单明了操作界面,克服市场同类软件操作复杂缺点,极大的提高了员工的工作效率 2.在线定价和审批:针对低价销售、赊销业务和特殊客户可以实现负责人在线审批。
 3.系统可以自动计算理论重量,满足了钢材贸易商对于件数和重量转换的需求。
 4.清晰往来帐资金管理:杜绝同往来单位资金帐目不清的状况,杜绝当客户要求退款时业务财务人员手忙脚乱的现象。
 5.提货出库时预警功能:防止业务人员已过低的价格销售出库,另外,在欠款发货时给予操作人员预警提示,减少公司交易风险。
 6.维护方便:系统提供简单易用的数据备份及初始化工具。
2024/3/3 1:58:03 3.2MB S3 众智 管理 营销
1
《ANSYSWorkbench设计、仿真与优化》以最新版ANSYSWorkbench11.0为依据,以工程人员产品设计的流程为主线,由浅入深地介绍了ANSYSWorkbench在产品设计、仿真与优化过程中的具体功能、使用方法和应用实例。
2024/2/29 9:43:35 14.56MB ansys
1
gabi软件教程,里面包含如何创建模型,流程,输入流输出流,如何完成一个产品的生命周期评价
2024/2/29 9:51:16 4.04MB gabi软件教程
1
该长途汽车订票系统采用ssh(Struts2+Spring+Hibernate)、javascript脚本控制和Ajax异步交互等技术来开发。
结构上分为表现层、业务层和数据访问层。
其中表现层采用Struts框架开发;
业务层封装业务流程,为适应业务的变更,每一业务模块均有专门的接口及实现类,利用Spring的IOC功能将实现类注入给表现层的Action;
数据访问层借助于Hibernate实现,代码简洁且可适应不同的数据库。
事务部分利用Spring的声明式事务管理。
该系统严格按照软件开发流程:需求分析、页面设计、概要设计、详细设计、测试运行等。
2024/2/29 9:23:40 42.78MB 长途汽车订票系统 Hibernate Struts2 Spring
1
共 1000 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡