Metasploit滲透測試指南

第1章 滲透測試技術基礎
1.1 PTES標準中的滲透測試階段
1.1.1 前期交互階段
1.1.2 情報搜集階段
1.1.3 威脅建模階段
1.1.4 漏洞分析階段
1.1.5 滲透攻擊階段
1.1.6 后滲透攻擊階段
1.1.7 報告階段
1.2 滲透測試類型
1.2.1 白盒測試
1.2.2 黑盒測試
1.3 漏洞掃描器
1.4 小結
第2章 Metasploit基礎
2.1 專業(yè)術語
2.1.1 滲透攻擊（Exploit）
2.1.2 攻擊載荷（Payload）
2.1.3 Shellcode
2.1.4 模塊（Module）
2.1.5 監(jiān)聽器（Listener）
2.2 Metasploit用戶接口
2.2.1 MSF終端
2.2.2 MSF命令行
2.2.3 Armitage
2.3 Metasploit功能程序
2.3.1 MSF攻擊載荷生成器
2.3.2 MSF編碼器
2.3.3 Nasm Shell
2.4 Metasploit Express和Metasploit Pro
2.5 小結
第3章 情報搜集
3.1 被動信息搜集
3.1.1 whois查詢
3.1.2 Netcraft
3.1.3 NSLookup
3.2 主動信息搜集
3.2.1 使用Nmap進行端口掃描
3.2.2 在Metasploit中使用數(shù)據(jù)庫
3.2.3 使用Metasploit進行端口掃描
3.3 針對性掃描
3.3.1 服務器消息塊協(xié)議掃描
3.3.2 搜尋配置不當?shù)腗icrosoft SQL Server
3.3.3 SSH服務器掃描
3.3.4 FTP掃描
3.3.5 簡單網(wǎng)管協(xié)議掃描
3.4 編寫自己的掃描器
3.5 小結
第4章 漏洞掃描
4.1 基本的漏洞掃描
4.2 使用NeXpose進行掃描
4.2.1 配置
4.2.2 將掃描報告導入到Metasploit中
4.2.3 在MSF控制臺中運行NeXpose
4.3 使用Nessus進行掃描
4.3.1 配置Nessus
4.3.2 創(chuàng)建Nessus掃描策略
4.3.3 執(zhí)行Nessus掃描
4.3.4 Nessus報告
4.3.5 將掃描結果導入Metasploit框架中
4.3.6 在Metasploit內(nèi)部使用Nessus進行掃描
4.4 專用漏洞掃描器
4.4.1 驗證SMB登錄
4.4.2 掃描開放的VNC空口令
4.4.3 掃描開放的X11服務器
4.5 利用掃描結果進行自動化攻擊
第5章 滲透攻擊之旅
5.1 滲透攻擊基礎
5.1.1 msf＞ show exploits
5.1.2 msf＞ show auxiliary
5.1.3 msf＞ show options
5.1.4 msf＞ show payloads
5.1.5 msf＞ show targets
5.1.6 info
5.1.7 set和unset
5.1.8 setg和unsetg
5.1.9 save
5.2 你的第一次滲透攻擊
5.3 攻擊一臺Ubuntu主機
5.4 全端口攻擊載荷：暴力猜解目標開放的端口
5.5 資源文件
5.6 小結
第6章 Meterpreter
6.1 攻陷Windows XP 虛擬機
6.1.1 使用Nmap掃描端口
6.1.2 攻擊MS SQL
6.1.3 暴力破解MS SQL服務器
6.1.4 xp_cmdshell
6.1.5 Meterpreter基本命令
6.1.6 獲取鍵盤記錄
6.2 挖掘用戶名和密碼
6.2.1 提取密碼哈希值
6.2.2 使用Meterpreter命令獲取密碼哈希值
6.3 傳遞哈希值
6.4 權限提升
6.5 令牌假冒
6.6 使用ps
6.7 通過跳板攻擊其他機器
6.8 使用Meterpreter腳本
6.8.1 遷移進程
6.8.2 關閉殺毒軟件
6.8.3 獲取系統(tǒng)密碼哈希值
6.8.4 查看目標機上的所有流量
6.8.5 攫取系統(tǒng)信息
6.8.6 控制持久化
6.9 向后滲透攻擊模塊轉(zhuǎn)變
6.10 將命令行Shell升級為Meterpreter
6.11 通過附加的Railgun組件操作Windows API
6.12 小結
第7章 免殺技術
7.1 使用MSF攻擊載荷生成器創(chuàng)建可獨立運行的二進制文件
7.2 躲避殺毒軟件的檢測
7.2.1 使用MSF編碼器
7.2.2 多重編碼
7.3 自定義可執(zhí)行文件模板
7.4 隱秘地啟動一個攻擊載荷
7.5 加殼軟件
7.6 小結：關于免殺處理的最后忠告
第8章 客戶端滲透攻擊
8.1 基于瀏覽器的滲透攻擊
8.1.1 基于瀏覽器的滲透攻擊原理
8.1.2 空指令
8.2 使用Immunity調(diào)試器來揭秘空指令機器碼
8.3 對IE瀏覽器的極光漏洞進行滲透利用
8.4 文件格式漏洞滲透攻擊
8.5 發(fā)送攻擊負載
8.6 小結
第9章 Metasploit輔助模塊
9.1 使用輔助模塊
9.2 輔助模塊剖析
9.3 小結
第10章 社會工程學工具包
10.1 配置SET工具包
10.2 針對性釣魚攻擊向量
10.3 Web攻擊向量
10.3.1 Java Applet
10.3.2 客戶端Web攻擊
10.3.3 用戶名和密碼獲取
10.3.4 標簽頁劫持攻擊
10.3.5 中間人攻擊
10.3.6 網(wǎng)頁劫持
10.3.7 綜合多重攻擊方法
10.4 傳染性媒體生成器
10.5 Teensy USB HID攻擊向量
10.6 SET的其他特性
10.7 小結
第11章 Fast-Track
11.1 Microsoft SQL注入
11.1.1 SQL注入——查詢語句攻擊
11.1.2 SQL注入——POST參數(shù)攻擊
11.1.3 手工注入
11.1.4 MSSQL破解
11.1.5 通過SQL自動獲得控制（SQLPwnage）
11.2 二進制到十六進制轉(zhuǎn)換器
11.3 大規(guī)?？蛻舳斯?br /> 11.4 小結：對自動化滲透的一點看法
第12章 Karmetasploit無線攻擊套件
12.1 配置
12.2 開始攻擊
12.3 獲取憑證
12.4 得到Shell
12.5 小結
第13章 編寫你自己的模塊
13.1 在MS SQL上進行命令執(zhí)行
13.2 探索一個已存在的Metasploit模塊
13.3 編寫一個新的模塊
13.3.1 PowerShell
13.3.2 運行Shell滲透攻擊
13.3.3 編寫powershell_upload_exec函數(shù)
13.3.4 從十六進制轉(zhuǎn)換回二進制程序
13.3.5 計數(shù)器
13.3.6 運行滲透攻擊模塊
13.4 小結：代碼重用的能量
第14章 創(chuàng)建你自己的滲透攻擊模塊
14.1 Fuzz測試的藝術
14.2 控制結構化異常處理鏈
14.3 繞過SEH限制
14.4 獲取返回地址
14.5 壞字符和遠程代碼執(zhí)行
14.6 小結
第15章 將滲透代碼移植到Metasploit
15.1 匯編語言基礎
15.1.1 EIP和ESP寄存器
15.1.2 JMP指令集
15.1.3 空指令和空指令滑行區(qū)
15.2 移植一個緩沖區(qū)溢出攻擊代碼
15.2.1 裁剪一個已有的滲透攻擊代碼
15.2.2 構造滲透攻擊過程
15.2.3 測試我們的基礎滲透代碼
15.2.4 實現(xiàn)框架中的特性
15.2.5 增加隨機化
15.2.6 消除空指令滑行區(qū)
15.2.7 去除偽造的Shellcode
15.2.8 我們完整的模塊代碼
15.3 SEH覆蓋滲透代碼
15.4 小結
第16章 Meterpreter腳本編程
16.1 Meterpreter腳本編程基礎
16.2 Meterpreter API
16.2.1 打印輸出
……