防火墙技术及应用实验指导（网络空间安全重点规划丛书）

图书标准信息

• 作者 杨东晓、周飞虎、王剑利 著
• 出版社 清华大学出版社
• 出版时间 2019-07
• 版次 1
• ISBN 9787302527039
• 定价 59.00元
• 装帧 平装
• 开本 16
• 纸张 胶版纸
• 页数 347页
• 字数 516千字

【内容简介】

　　Metasploit是著名的渗透测试框架。
　　《从实践中学习Metasploit 5渗透测试》基于新的Metasploit5版本写作，首先系统地讲解了各个平台下的环境构建方式；然后按照渗透测试流程，依次讲解了Metasploit在漏洞获取、项目准备和实施攻击环节中的使用方式；接着借鉴了专业渗透测试规范，专门介绍了如何使用Metasploit的工作区进行渗透测试项目的管理和信息维护；最后基于Windows、Linux和Android系统讲解了典型模块的应用方式。
　　《从实践中学习Metasploit 5渗透测试》共7章，详细介绍了Metasploit的使用流程和主要功能，如环境搭建、获取漏洞信息、准备渗透项目、实施攻击、扩展功能、漏洞利用和辅助功能。附录给出了Metasploit常用命令，并介绍了Nessus插件和OpenVAS插件的使用方法。
　　《从实践中学习Metasploit 5渗透测试》适合渗透测试人员、网络安全人员和信息安全爱好者阅读。
　　通过阅读《从实践中学习Metasploit 5渗透测试》，读者可以了解和掌握Metasploit的使用，熟悉规范的渗透测试流程，从而提高工作效率。

【作者简介】

　　大学霸IT达人，信息安全技术研究团队。熟悉KaliLinux、Metasploit、Xamarin等相关技术。长期从事技术研究和推广工作。专注于网络安全、渗透测试、移动开发和游戏开发等领域。曾经参与编写了多本相关技术图书。

【目录】

前言

第1章 环境配置
1．1 Metasploit概述
1．2 安装要求
1．3 安装MetasploitFramework
1．3．1 获取安装包
1．3．2 在Windows系统中安装Metasploit
1．3．3 在Linux系统中安装Metasploit
1．3．4 在OSX系统中安装Metasploit
1．4 安装及连接PostgreSQL数据库服务
1．4．1 安装PostgreSQL数据库服务
1．4．2 初始化PostgreSQL数据库
1．4．3 连接PostgreSQL数据库
1．4．4 手动创建Metasploit专有用户／数据库
1．5 Metasploit用户接口
1．5．1 图形界面接口——Armitage
1．5．2 终端接口——Msfconsole
1．6 配置虚拟靶机
1．6．1 创建虚拟靶机
1．6．2 使用第三方虚拟靶机
1．6．3 虚拟机网络
1．7 配置Msfconsole环境
1．7．1 设置提示内容
1．7．2 启用计时功能
1．7．3 使用日志
1．7．4 设置模块默认级别

第2章 获取漏洞信息
2．1 使用Nessus
2．1．1 安装并激活Nessus
2．1．2 登录及配置Nessus
2．1．3 实施漏洞扫描
2．1．4 分析并导出漏洞扫描报告
2．1．5 远程调用Nessus
2．2 使用OpenVAS
2．2．1 安装及初始化OpenVAS
2．2．2 登录及配置0penVAS
2．2．3 实施漏洞扫描
2．2．4 分析并导出漏洞扫描报告
2．2．5 远程调用OpenVAS
2．3 手工查询漏洞
……

第3章 准备渗透项目
第4章 实施攻击
第5章 扩展功能
第6章 漏洞利用
第7章 辅助功能

附录