Metasploit滲透測試指南

來自 孔夫子網 的圖片

《Metasploit滲透測試指南》，[美國] DavidKennedy（戴維肯尼）等 著，諸葛建偉等 譯，出版社： 電子工業出版社。

電子工業出版社成立於1982年10月，是工業和信息化部直屬的科技與教育出版社，享有「全國優秀出版社」、「講信譽、重服務」的優秀出版社、「全國版權貿易先進單位」、首屆中國出版政府獎「先進出版單位」等榮譽稱號。

目錄

內容簡介

Metasploit滲透測試指南（修訂版）》介紹Metasploit——近年來強大、流行和有發展前途的開源滲透測試平台軟件，以及基於Metasploit進行網絡滲透測試與安全漏洞研究分析的技術、流程和方法。 本書共有17章，覆蓋了滲透測試的情報搜集、威脅建模、漏洞分析、滲透攻擊和後滲透攻擊各個環節，並包含了免殺技術、客戶端滲透攻擊、社會工程學、自動化滲透測試、無線網絡攻擊等高級技術專題，以及如何擴展Metasploit情報搜集、滲透攻擊與後滲透攻擊功能的實踐方法，本書一步一個台階地幫助初學者從零開始建立起作為滲透測試者的基本技能，也為職業的滲透測試工程師提供一本參考用書。本書獲得了Metasploit開發團隊的一致好評，Metasploit項目創始人HD Moore評價本書為："現今難得一見的優秀的Metasploit框架軟件參考指南」。

目錄

第1 章 滲透測試技術基礎

1.1 PTES 中的滲透測試階段

1.1.1 前期交互階段

1.1.2 情報搜集階段

1.1.3 威脅建模階段

1.1.4 漏洞分析階段

1.1.5 滲透攻擊階段

1.1.6 後滲透攻擊階段

1.1.7 報告階段

1.2 滲透測試類型

1.2.1 白盒測試

1.2.2 黑盒測試

1.2.3 灰盒測試

1.3 漏洞掃描器

1.4 小結

第2 章 Metasploit 基礎 ............................................................................................................................................................... 7

2.1 專業術語

2.1.1 滲透攻擊（Exploit）

2.1.2 攻擊載荷（Payload）

2.1.3 shellcode

2.1.4 模塊（Module）

2.1.5 監聽器（Listener）

2.2 Metasploit 用戶接口

2.2.1 MSF 終端

2.2.2 MSF 命令行

2.2.3 Armitage

2.3 Metasploit 功能程序

2.3.1 MSF 攻擊載荷生成器

2.3.2 MSF 編碼器

2.3.3 Nasm shel

2.4 Metasploit Express 和Metasploit Pro

2.5 小結

第3 章 情報搜集 ......................................................................................................................................................................... 15

3.1 被動信息搜集

3.1.1 whois 查詢

3.1.2 Netcraft

3.1.3 nslookup

3.1.4 Google Hacking

3.2 主動信息搜集

3.2.1 使用nmap 進行端口掃描

3.2.2 在Metasploit 中使用數據庫

3.2.3 使用Metasploit 進行端口掃描

3.3 針對性掃描

3.3.1 服務器消息塊協議掃描

3.3.2 搜尋配置不當的Microsoft SQL Server

3.3.3 SSH 服務器掃描

3.3.4 FTP 掃描

3.3.5 簡單網管協議掃描

3.4 編寫自己的掃描器

3.5 展望

第4 章 漏洞掃描 ......................................................................................................................................................................... 36

4.1 基本的漏洞掃描

4.2 使用Nexpose 進行掃描

4.2.1 配置

4.2.2 將掃描報告導入到Metasploit 中

4.2.3 在MSF 控制台中運行Nexpose

4.3 使用Nessus 進行掃描

4.3.1 配置Nessus

4.3.2 創建Nessus 掃描策略

4.3.3 執行Nessus 掃描

4.3.4 Nessus 報告

4.3.5 將掃描結果導入Metasploit 框架中

4.3.6 在Metasploit 內部使用Nessus 進行掃描

4.4 專用漏洞掃描器

4.4.1 驗證SMB 登錄

4.4.2 掃描開放的VNC 空口令

4.4.3 掃描開放的X11 服務器

4.5 利用掃描結果進行自動化攻擊

第5 章 滲透攻擊之旅 ................................................................................................................................................................. 65

5.1 滲透攻擊基礎

5.1.1 msf＞ show exploits

5.1.2 msf＞ show auxiliary

5.1.3 msf＞ show options

5.1.4 msf＞ show payloads

5.1.5 msf＞ show targets

5.1.6 info

5.1.7 set 和unset

5.1.8 setg 和unsetg

5.1.9 save

5.2 你的第一次滲透攻擊

5.3 攻擊Metasploitable 主機

5.4 全端口攻擊載荷：暴力猜解目標開放的端口

5.5 資源文件

5.6 小結

第6 章 Meterpreter ................................................................................................................................................................... 83

6.1 攻陷Windows XP 虛擬機

6.1.1 使用nmap 掃描端口

6.1.2 攻擊MS SQL

6.1.3 暴力破解MS SQL 服務

6.1.4 xp_cmdshell

6.1.5 Meterpreter 基本命令

6.1.6 獲取鍵盤記錄

6.2 挖掘用戶名和密碼

6.2.1 提取密碼哈希值

6.2.2 使用Meterpreter 命令獲取密碼哈希值

6.3 傳遞哈希值

6.4 權限提升

6.5 令牌假冒

6.6 使用PS

6.7 通過跳板攻擊其他機器

6.7.1 使用Meterpreter 進行跳板攻擊

6.7.2 使用Metasploit Pro 的VPN 跳板

6.8 使用Meterpreter 腳本

6.8.1 遷移進程

6.8.2 關閉殺毒軟件

6.8.3 獲取系統密碼哈希值

6.8.4 查看目標機上的所有流量

6.8.5 攫取系統信息

6.8.6 控制持久化

6.9 向後滲透攻擊模塊轉變

6.10 將命令行shell 升級為Meterpreter

6.11 通過附加的Railgun 組件操作Windows API

6.12 小結

第7 章 免殺技術 ...................................................................................................................................................................... 112

7.1 使用MSF 攻擊載荷生成器創建可獨立運行的二進制文件

7.2 躲避殺毒軟件的檢測

7.2.1 使用MSF 編碼器

7.2.2 多重編碼

7.3 自定義可執行文件模板

7.4 隱秘地啟動一個攻擊載荷

7.5 加殼軟件

7.6 使用Metasploit Pro 的動態載荷實現免殺

7.7 關於免殺處理的最後忠告

第8 章 客戶端滲透攻擊 .......................................................................................................................................................... 127

8.1 基於瀏覽器的滲透攻擊

8.1.1 基於瀏覽器的滲透攻擊原理

8.1.2 關於空指令

8.2 使用ollydbg 調試器揭秘空指令機器碼

8.3 對IE 瀏覽器的極光漏洞進行滲透利用

8.4 文件格式漏洞滲透攻擊

8.5 發送攻擊負載

8.6 小結

第9 章 Metasploit 輔助模塊 .................................................................................................................................................. 141

9.1 使用輔助模塊

9.2 輔助模塊剖析

9.3 展望

第10 章 社會工程學工具包 .................................................................................................................................................... 153

10.1 配置SET 工具包

10.2 針對性釣魚攻擊向量

10.3 Web 攻擊向量

10.3.1 Java Applet

10.3.2 客戶端Web 攻擊

10.3.3 用戶名和密碼獲取

10.3.4 標籤頁劫持攻擊（Tabnabbing）

10.3.5 中間人攻擊

10.3.6 網頁劫持

10.3.7 綜合多重攻擊方法

10.4