具体描述
Metasploit框架历史悠久，是执行各种服务渗透测试时使用频率最高的工具。本书是使用Metasploit进行渗透测试的实用指南，帮助读者了解如何使用Metasploit进行高效的渗透测试、实现Web应用程序的自动化攻击。作者还根据自己在网络安全领域的多年经验，提供了大量实践方法，这些都将有助于读者全面掌握Metasploit，提升安全专业技能。
系统认识渗透测试的各个环节，学会搭建测试环境。
掌握Metasploit的现有模块并编写自己的模块。
了解渗透攻击模块的开发和移植，将Perl和Python语言编写的复杂模块移植到Metasploit框架中。
利用Nmap、Nessus和OpenVAS等流行的漏洞扫描工具进行虚拟化测试。
使用Metasploit完成应用程序的fuzz测试和渗透模块的编写。
实现Web应用程序的自动化攻击。
完成对数据库、VOIP、SCADA系统等的服务测试。
改进传统的基于浏览器的渗透模块。
利用Metasploit自动化模式实现渗透测试的加速。
利用社会工程学工具集完成对客户的渗透。
作者简介
作者简介：
Nipun Jaswal
独立的信息安全专家。长期关注渗透测试、漏洞挖掘、无线渗透测试、取证以及Web应用渗透测试。拥有C|EH和OSWP认证。因曾为BlackBerry、Facebook、PayPal、Adobe、Apple、Microsoft、AT&T、Nokia、Red Hat Linux等进行漏洞发掘而为人熟知，是2013年第二季度AT&T评出的10大顶级安全人员之一。 个人网站：nipunjaswal.com。
译者简介：
李华峰
毕业于东北师范大学，目前在河北省一所高校担任教师，是一名狂热的黑客技术追求者。现在主要从事网络安全与渗透测试方面的教育工作，研究的重点领域为网络扫描技术、漏洞检测和入侵检测等。邮箱：lihuafeng1999@163.com。
目录信息
1.1 环境的建立 3
1.1.1 前期交互阶段 3
1.1.2 信息收集/侦查阶段 4
1.1.3 威胁建模 6
1.1.4 漏洞分析 7
1.1.5 渗透攻击和后渗透攻击 8
1.1.6 报告阶段 8
1.2 工作环境的准备 8
1.2.1 渗透测试实验环境的建立 8
1.2.2 Metasploit基础 12
1.2.3 在不同环境下配置Metasploit 12
1.2.4 错误处理 16
1.3 使用Metasploit进行渗透测试 17
1.3.1 回顾Metasploit的基础知识 17
1.3.2 对Windows XP操作系统的一次渗透测试 18
1.3.3 对Windows Server 2003操作系统的一次渗透测试 26
1.3.4 对Windows 7操作系统的一次渗透测试 27
1.3.5 使用数据库存储和取回结果 30
1.4 Metasploit工具的优势 32
1.4.1 源代码的开放性 33
1.4.2 对大型网络测试的支持以及便利的命名规则 33
1.4.3 灵活的攻击载荷模块生成和切换机制 33
1.4.4 干净的通道建立方式 33
1.4.5 图形化管理界面 34
1.5 小结 34
第2章 打造定制化的Metasploit渗透测试框架 35
2.1 Ruby——Metasploit的核心 36
2.1.1 创建你的第一个Ruby程序 36
2.1.2 Ruby中的变量和数据类型 38
2.1.3 Ruby中的方法 40
2.1.4 决策运算符 41
2.1.5 Ruby中的循环 42
2.1.6 正则表达式 42
2.1.7 Ruby基础知识的小结 43
2.2 开发自定义模块 43
2.2.1 模块编写的概要 44
2.2.2 了解现有模块 47
2.2.3 编写一个自定义FTP扫描程序模块 50
2.2.4 编写一个自定义HTTP服务器扫描程序 52
2.2.5 编写一个后渗透攻击模块 54
2.3 突破meterpreter脚本 56
2.3.1 meterpreter脚本的要点 56
2.3.2 以被控制计算机为跳板 56
2.3.3 设置永久访问权限 60
2.3.4 API调用和mixins类 61
2.3.5 制作自定义meterpreter脚本 61
2.4 与RailGun协同工作 63
2.4.1 交互式Ruby命令行基础 63
2.4.2 了解RailGun及其脚本编写 63
2.4.3 控制Windows中的API调用 65
2.4.4 构建复杂的RailGun脚本 65
2.5 小结 68
第3章 渗透攻击模块的开发过程 69
3.1 汇编语言基础入门 69
3.1.1 基础部分 69
3.1.2 计算机架构 70
3.1.3 寄存器 71
3.1.4 EIP的重要作用 72
3.1.5 ESP的重要作用 73
3.1.6 NOP和JMP之间的关联 74
3.1.7 变量和声明 74
3.1.8 汇编程序的编程示例 75
3.2 fuzz测试的乐趣 76
3.2.1 使一个程序崩溃 76
3.2.2 随机化输入数据 80
3.2.3 制造无用数据 82
3.2.4 Immunity Debugger简介 82
3.2.5 GDB简介 85
3.3 编写渗透模块的基础 87
3.3.1 计算缓冲区的大小 88
3.3.2 计算跳转地址 89
3.3.3 检查EIP中的内容 90
3.3.4 填充应用程序 91
3.3.5 检查ESP 91
3.3.6 填充空间 92
3.4 渗透模块的完成 92
3.4.1 确定坏字符 92
3.4.2 确定空间限制 93
3.4.3 在Metasploit下完成 93
3.4.4 Metasploit下的自动化功能 95
3.5 结构化异常处理的基本原理 96
3.5.1 控制SEH 97
3.5.2 绕过SEH 98
3.5.3 基于SEH的渗透模块 100
3.6 小结 102
第4章 渗透攻击模块的移植 103
4.1 移植一个用Perl语言编写的模块 103
4.1.1 分解现有渗透模块 105
4.1.2 为渗透模块创建一个骨骼框架 106
4.1.3 使用Immunity Debugger创建一个骨骼框架文件 107
4.1.4 值的填充 109
4.1.5 将ShellCode部分排除在外 110
4.1.6 渗透实验 110
4.2 移植一个用Python语言编写的渗透模块 111
4.2.1 分解一个已有的模块 111
4.2.2 收集必要信息 112
4.2.3 创建骨骼框架 112
4.2.4 填充值 113
4.2.5 使用渗透模块进行试验 114
4.3 移植一个基于Web的渗透模块 115
4.3.1 分解一个现有渗透模块 115
4.3.2 收集必要的信息 116
4.3.3 掌握重要的网络函数 116
4.3.4 GET/POST方法的使用要点 118
4.3.5 制造一个辅助的渗透模块 118
4.3.6 辅助渗透模块的实验 122
4.4 小结 123
第5章 服务测试技术的幕后揭秘 124
5.1 SCADA系统的基本原理 124
5.1.1 ICS的基本原理以及组成部分 124
5.1.2 ICS-SCADA安全的重要性 125
5.2 SCADA 125
5.2.1 测试SCADA的基本原理 125
5.2.2 基于SCADA的渗透模块 127
5.3 使SCADA变得安全 128
5.3.1 实现SCADA的安全 129
5.3.2 对网络进行约束 129
5.4 数据库渗透 129
5.4.1 SQL Server 129
5.4.2 使用Nmap对SQL Server进行踩点 130
5.4.3 使用Metasploit的模块进行扫描 131
5.4.4 暴力破解密码 132
5.4.5 查找/捕获服务器的口令 133
5.4.6 浏览SQL Server 134
5.4.7 后渗透/执行系统命令 136
5.5 VOIP渗透测试 137
5.5.1 VOIP的基本原理 137
5.5.2 对VOIP服务踩点 140
5.5.3 扫描VOIP服务 141
5.5.4 欺骗性的VOIP电话 142
5.5.5 对VOIP进行渗透 144
5.6 在苹果设备上的后渗透模块 145
5.7 小结 148
第6章 虚拟化测试的原因及阶段 149
6.1 完成一次白盒渗透测试 149
6.1.1 与员工和最终用户进行交流 150
6.1.2 收集信息 151
6.1.3 对威胁区域进行建模 158
6.1.4 针对系统易发高危漏洞 159
6.1.5 控制权限的获取 160
6.1.6 掩盖入侵痕迹 161
6.1.7 MagicTree的介绍 164
6.1.8 其他报告服务 166
6.2 生成人工报告 167
6.3 完成一次黑盒渗透测试 169
6.3.1 踩点工作 169
6.3.2 使用Metasploit完成一次黑盒测试 173
6.4 小结 182
第7章 复杂的客户端攻击 183
7.1 浏览器渗透攻击 183
7.2 基于各种文件格式的渗透攻击 187
7.2.1 基于PDF文件格式的渗透攻击 187
7.2.2 基于Word文件格式的渗透攻击 189
7.2.3 基于多媒体的渗透攻击 191
7.3 对XAMPP服务器进行渗透攻击 193
7.3.1 PHP脚本编写的meterpreter 194
7.3.2 升级为系统级权限 194
7.4 对网站客户端的渗透攻击 195
7.4.1 恶意网页脚本的注入 195
7.4.2 攻击网站的用户 195
7.5 绕过杀毒软件的检测 197
7.5.1 msfencode 197
7.5.2 msfvenom 199
7.5.3 使用编码器的注意事项 201
7.6 与DNS欺骗的结合使用 202
7.7 使用恶意包攻击Linux 208
7.8 小结 210
第8章 社会工程工具包 211
8.1 社会工程工具包的基本原理 211
8.2 使用SET进行攻击 213
8.2.1 创建一个攻击载荷和监听器 213
8.2.2 传染性媒体生成器 216
8.2.3 网站攻击向量 219
8.2.4 SET与第三方攻击 227
8.3 更多的功能和更全面的说明 231
8.3.1 SET的Web接口 232
8.3.2 自动化实施SET攻击 233
8.4 小结 234
第9章 提高渗透测试的速度 235
9.1 自动化工具的介绍 235
9.2 Fast Track中的MS SQL攻击向量 236
9.2.1 关于Fast Track的简要介绍 236
9.2.2 被淘汰的Fast Track 240
9.2.3 在SET中复兴的Fast Track 241
9.3 在Metasploit中的自动化渗透 241
9.3.1 再次启用db_autopwn 242
9.3.2 对目标进行扫描 243
9.3.3 攻击数据库 244
9.4 使用DNS欺骗攻击来实现假升级 246
9.4.1 Websploit的介绍 246
9.4.2 修复Websploit 248
9.4.3 使用Websploit在局域网中进行攻击 248
9.5 小结 251
第10章 利用Armitage实现Metasploit的可视化管理 252
10.1 Armitage的基本原理 252
10.1.1 入门知识 253
10.1.2 用户界面一览 254
10.1.3 工作区的管理 255
10.2 网络扫描以及主机管理 256
10.2.1 漏洞的建模 258
10.2.2 查找匹配模块 258
10.3 使用Armitage进行渗透 258
10.4 使用Armitage进行后渗透攻击 260
10.5 使用Armitage进行客户端攻击 261
10.6 Armitage脚本编写 265
10.6.1 Cortana的基础知识 265
10.6.2 控制Metasploit 268
10.6.3 使用Cortana实现后渗透攻击 269
10.6.4 使用Cortana创建自定义菜单 270
10.6.5 界面的使用 273
10.7 小结 274
10.8 延伸阅读 274
· · · · · · (收起)
读后感
用户评价
我一直对Metasploit的漏洞利用模块（exploits）部分充满好奇。这本书的标题暗示了会对这部分内容进行深入的探讨，这让我感到异常兴奋。我期望看到的是作者能够系统地介绍Metasploit中不同类型的漏洞利用模块，比如缓冲区溢出、SQL注入、跨站脚本（XSS）、远程代码执行（RCE）等等，并详细解释它们的工作原理。对于每一个重要的漏洞利用模块，我希望作者能够提供清晰的演示，从漏洞的发现，到Metasploit中对应模块的调用，再到成功获取目标系统的访问权限。更重要的是，我希望作者能够引导读者理解，为什么这个特定的payload能够成功利用这个特定的漏洞，以及在实际渗透测试中，如何根据目标系统的环境和版本，选择最合适的exploit。 除了exploit，Metasploit的payloads（载荷）也是核心组成部分。这本书能否在payloads部分给出足够的篇幅，是我非常关注的。我希望作者能够详尽地讲解各种payload的类型，例如反向shell（reverse shell）、绑定shell（bind shell）、Meterpreter、以及各种stage和stager的区别。我期待看到作者能够阐释Meterpreter的强大功能，比如文件系统操作、进程管理、提权、信息收集等，并提供实际操作的演示。更进一步，我希望作者能够探讨如何编写自定义的payload，或者如何对现有payload进行修改，以满足特定的测试需求。例如，针对一些防御机制，可能需要开发出更隐蔽、更难被检测的payload。
这本书的篇幅和深度，在我看来，是决定其价值的关键因素。我期待作者能够提供一个全面且深入的Metasploit指南，覆盖从入门到精通的每一个环节。这意味着，不仅仅要有对基础命令和常用模块的讲解，更要有对高级功能、定制化开发、以及安全攻防策略的深入探讨。我希望能够看到关于Metasploit在不同攻击场景下的应用案例，例如Web应用安全、网络基础设施安全、移动安全等，并针对这些场景给出具体的操作指南。 我特别关注这本书能否在Metasploit的“自动化”和“脚本化”方面给出指导。在实际的渗透测试中，手动执行大量的命令是低效且容易出错的。我希望作者能够讲解如何利用Metasploit的API（应用程序接口）或者编写脚本来自动化重复性的任务，例如大规模端口扫描、漏洞扫描、以及权限提升的多个步骤。这对于提高渗透测试的效率和准确性至关重要。如果这本书能够教会我如何将Metasploit融入到我的自动化渗透测试流程中，那将是一大收获。
安全攻防对抗是一个动态博弈的过程，Metasploit作为攻击者的强大武器，自然也是防御者需要重点关注的对象。我希望这本书能够不仅仅停留在攻击技巧的介绍，更能深入探讨Metasploit在防御视角下的价值。我期待作者能够讲解如何利用Metasploit来模拟真实世界的攻击场景，从而帮助安全团队进行有效的安全演练和攻防演习。这包括如何设计逼真的攻击路径，如何评估不同攻击手段的威胁程度，以及如何发现防御体系中的薄弱环节。 此外，我希望这本书能够强调，理解Metasploit的工作原理，对于开发更有效的检测和防御机制至关重要。例如，了解Metasploit如何生成各种类型的payload，有助于安全研究人员开发出更精准的入侵检测系统（IDS）和入侵防御系统（IPS）规则。我期待作者能够分享一些关于Metasploit检测与防御策略的见解，甚至提供一些实际的防御建议。这本书如果能提供一些关于如何加固系统以抵御Metasploit攻击的指导，会更显其价值。
这本书的扉页上印着“精通Metasploit渗透测试”，当我第一次拿到它的时候，心中涌动着一股难以言喻的期待。我是一位长期在网络安全领域摸爬滚打的从业者，深知Metasploit这款强大的工具在渗透测试中的地位。它不仅仅是一个简单的框架，更是一个不断进化、集成了海量漏洞利用模块、载荷以及辅助工具的生态系统。然而，要真正“精通”它，绝非易事。这本书的标题本身就传递了一种承诺，一种将读者从Metasploit的初学者，引导至能够灵活运用其各项功能、理解其底层原理、甚至能够根据实际情况进行定制和扩展的专家的决心。 我迫不及待地翻开了第一章，期望看到的是一个清晰的Metasploit的安装与环境配置指南。这对于新手来说至关重要，一个不稳定的测试环境往往会带来无数的挫败感。我希望作者能够详细介绍如何在不同的操作系统（如Kali Linux、Ubuntu、甚至Windows）上部署Metasploit，并对可能遇到的依赖问题、版本兼容性冲突等给出详细的解决方案。紧接着，我期待的是对Metasploit基础命令的深入剖析，例如`msfconsole`的常用操作、模块的搜索与加载、选项的设置、payload的选择与配置，以及target的识别。这些基础操作虽然看似简单，但却是构建后续复杂测试场景的基石。我希望作者能够通过生动形象的例子，将这些枯燥的命令转化为可理解、可执行的操作。例如，在讲解payload时，不仅仅是罗列几种常见的shell类型，更应该解释它们之间的区别，适用的场景，以及可能带来的安全隐患。
随着网络安全威胁的不断演变，Metasploit也紧跟潮流，不断更新其模块库。我希望这本书能够涵盖Metasploit中最新的、最前沿的漏洞利用技术。这包括对当前热门漏洞的分析，以及Metasploit中如何实现对这些漏洞的利用。比如，针对Web应用程序的SQL注入、XSS、CSRF漏洞，或者针对终端用户设备的零日漏洞利用。我期待作者能够提供最新的Metasploit模块的使用案例，并解释这些模块的设计思路和实现原理。 更进一步，我希望作者能够引导读者理解，Metasploit不仅仅是一个“即用型”的工具，更是一个可以进行二次开发的平台。我希望能够看到关于如何编写自定义Metasploit模块的章节。这可能涉及到对Ruby语言的介绍，以及Metasploit SDK（软件开发工具包）的使用。了解如何编写自定义模块，不仅能够帮助读者更好地理解Metasploit的内部机制，更能够让他们在面对未知漏洞或定制化需求时，拥有独立解决问题的能力。我期待能够学习到如何将新发现的漏洞转化为Metasploit可用的exploit，或者如何修改现有的exploit以绕过更强的防御机制。
在渗透测试的实际操作中，不仅仅是执行预设的脚本，更需要根据现场情况做出灵活的调整和应对。我希望这本书能够充分体现这一点。我期待作者能够讲解如何在Metasploit中进行模糊测试（fuzzing），以及如何利用Metasploit的辅助模块来探测目标系统的弱点。例如，针对特定服务的模糊测试，以发现潜在的崩溃或注入点。 我更希望看到的是，作者能够引导读者理解，Metasploit的强大之处在于其模块化的设计和开放的架构。这意味着用户可以根据自己的需求，灵活地组合和调用各种模块，甚至编写自定义的模块来扩展框架的功能。我期待看到一些关于如何将Metasploit与其他安全工具（如Wireshark、Burp Suite等）集成使用的案例，以实现更全面的安全评估。这本书能否教会我如何在Metasploit中进行“流程化”的思考，而不是仅仅停留在单个模块的使用，这是我非常看重的。
社会工程学在现代渗透测试中扮演着越来越重要的角色，而Metasploit框架也集成了不少相关的工具。我希望这本书能够就此展开讨论。我期待作者能够详细介绍Metasploit中用于社会工程学的模块，例如SET（Social-Engineering Toolkit）。我希望能够看到关于如何利用SET来生成钓鱼邮件、制作恶意附件、以及进行网站克隆等方面的详细教程。这不仅仅是简单地使用工具，更重要的是理解其背后的策略和方法。例如，在进行钓鱼攻击时，如何设计诱人的邮件主题和内容，如何选择合适的钓鱼网站模板，以及如何分析目标用户的心理，从而提高攻击的成功率。 除了SET，我更希望作者能够拓展到更广泛的社会工程学技术，并说明Metasploit如何辅助这些技术。比如，如何利用Metasploit的信息收集模块来分析目标人员的公开信息（如社交媒体、领英等），为后续的社会工程学攻击提供素材。我希望作者能够强调，社会工程学并非纯粹的技术操作，更需要对人性的洞察和沟通技巧。因此，这本书在讲解工具使用时，能够穿插一些相关的安全意识教育和道德规范的讨论，会显得更加成熟和负责。我期待能够学习到如何在合规合法的前提下，利用Metasploit的社会工程学能力，来评估组织的安全防御能力，并提出有效的改进建议。
在信息安全领域，持续学习和适应新变化是至关重要的。我希望这本书能够为读者打下坚实的基础，但同时也要为未来的学习指明方向。我期待作者能够在书中提供一些关于Metasploit发展趋势的展望，例如未来可能出现的新功能、新模块，或者与其他安全技术的融合方向。这能帮助读者保持对行业前沿的敏感度。 更重要的是，我希望这本书能够培养读者的“安全思维”。渗透测试不仅仅是技术的运用，更是一种逻辑推理、问题分析和解决方案设计的综合能力。我期待作者能够在讲解Metasploit的各个方面时，都融入这种安全思维的培养。例如，在进行漏洞利用时，要考虑攻击的成本、风险和收益；在进行权限维持时，要考虑隐蔽性和持久性；在进行信息收集时，要考虑合法性和道德性。我希望这本书能够让我不仅学会如何使用Metasploit，更能学会如何成为一个更优秀的、更负责任的安全专业人士。
渗透测试的最后阶段，往往是信息收集和权限维持。我希望这本书能够在这两个方面给出深入的指导。关于信息收集，我期待作者能够详细介绍Metasploit中用于侦察和信息枚举的模块，例如端口扫描、服务识别、操作系统指纹识别、漏洞扫描等。我希望能够看到如何在Metasploit中集成Nmap、Nessus等第三方工具，并将它们的扫描结果导入到Metasploit框架中进行进一步的分析。这对于构建一个全面的目标画像至关重要。 更重要的是，我期待作者能够讲解如何在Metasploit中利用已获取的权限，进一步收集敏感信息，例如用户凭证、配置文件、数据库信息等。这涉及到对目标系统文件系统的深入探索，以及对各种应用程序配置的理解。在权限维持方面，我希望作者能够深入讲解Metasploit中用于建立持久性访问的机制，例如后门、rootkit、以及各种劫持服务或启动项的方法。我希望能够看到如何利用Meterpreter的相应功能来建立稳定的后门连接，以及如何处理目标系统重启后的权限恢复问题。同时，我希望作者能够强调，权限维持并非是渗透测试的最终目的，而是为了进一步评估目标的安全性，并提出加固建议。
安全渗透测试的成功与否，往往取决于对目标系统及其潜在漏洞的深入理解。我希望这本书能够引导读者建立起这种深入理解的能力，而不仅仅是机械地操作Metasploit。我期待作者能够讲解一些与Metasploit相关的漏洞原理，比如内存损坏漏洞、注入类漏洞等，并解释Metasploit中的exploit如何利用这些漏洞。这有助于读者理解攻击的本质，而不是仅仅停留在工具的使用层面。 我更希望看到的是，作者能够鼓励读者进行独立思考和研究。例如，在介绍一个exploit时，作者可以引导读者思考，如果目标系统的版本略有不同，或者打了某个补丁，这个exploit还能否奏效？或者，如果目标系统部署了某种防护措施，如何调整exploit或payload来绕过它？这种引导性的讲解，能够极大地提升读者的自主学习能力和解决实际问题的能力。我希望这本书能够成为我学习Metasploit的“催化剂”，而不是“终点”。
浅尝
其实挺不错的，尤其是对SET的介绍。
浅尝
浅尝
浅尝
