Metasploit渗透测试指南

出版时间：2012-1  出版社：电子工业出版社  作者：(美)David Kennedy Jim O'Gorman Devon Kearns Mati Aharoni  页数：312  译者：诸葛建伟,王珩,孙松柏  
Tag标签：无  

内容概要

　　本书介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试平台软件，以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。
　　本书共有17章，覆盖了渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题，以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法，本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考用书。本书获得了Metasploit开发团队的一致好评，Metasploit项目创始人HD
Moore评价本书为：“现今最好的Metasploit框架软件参考指南”。

作者简介

作者：(美国)戴维•肯尼(David Kennedy) (美国)吉姆•奥戈曼(Jim O'Gorman) (美国)丹沃•卡恩斯(Devon Kearns) 等 译者：诸葛建伟 王珩 孙松柏 等 合著者：HD Moore诸葛建伟，博士，现为清华大学网络与信息安全实验室副研究员、狩猎女神科研团队负责人、CCERT紧急响应组成员、著名开源信息安全研究团队TheHoneynetProject的正式成员，以及中国蜜网项目组团队发起人和现任负责人、信息安全领域培训讲师和自由撰稿人。王珩，清华大学计算机科学与技术系在读工程硕士，从事网络安全相关工作近十年，在Web应用程序安全、网络渗透测试等方面有丰富的实践经验。孙松柏2006年从解放军信息工程大学网络工程专业毕业，获学士学位。现为清华大学计算机科学与技术系在读工程硕士。从事网络安全相关工作5年，在Web渗透测试等方面有丰富实践经验径。David Kennedy，Diehold公司首席信息安全官，社会工程学工具包( SET)、Fast-Track和其他开源工具的作者，他同时也是Back Track和Exploit Database的开发团队成员，以及社会工程学博客网站的核心成员。Kennedy曾在Black Hat、Defcon、Shmoo-Con、Security B-Sides等一些安全会议上发表过演讲。Jim O'Gorman，CSC公司StrickForce团队的一名职业渗透测试工程师，SocialEngineer.org网站的共同创办者，Offensive-Security团队的一位培训讲师。他目前经常进行数字取证分析调查和恶意代码分析，并协助在Back Track中集成取证分析工具。在业余时间里，他在帮助他的孩子们大战僵尸。DevonKeams,Offensive-Security团队的一位培训讲师，Back Track的开发者，以及Exploit Database网站的一名管理员。他也为Metasploit贡献过一些渗透攻击模块，并是Metasploit揭秘教程Wiki的维护者。

书籍目录

目 录
第1章 渗透测试技术基础
1.1 PTES标准中的渗透测试阶段
1.1.1 前期交互阶段
1.1.2 情报搜集阶段
1.1.3 威胁建模阶段
1.1.4 漏洞分析阶段
1.1.5 渗透攻击阶段
1.1.6 后渗透攻击阶段
1.1.7 报告阶段
1.2 渗透测试类型
1.2.1 白盒测试
1.2.2 黑盒测试
1.3 漏洞扫描器
1.4 小结
第2章 Metasploit基础
2.1 专业术语
2.1.1 渗透攻击（Exploit）
2.1.2 攻击载荷（Payload）
2.1.3 Shellcode
2.1.4 模块（Module）
2.1.5 监听器（Listener）
2.2 Metasploit用户接口
2.2.1 MSF终端
2.2.2 MSF命令行
2.2.3 Armitage
2.3 Metasploit功能程序
2.3.1 MSF攻击载荷生成器
2.3.2 MSF编码器
2.3.3 Nasm Shell
2.4 Metasploit Express和Metasploit Pro
2.5 小结
第3章 情报搜集
3.1 被动信息搜集
3.1.1 whois查询
3.1.2 Netcraft
3.1.3 NSLookup
3.2 主动信息搜集
3.2.1 使用Nmap进行端口扫描
3.2.2 在Metasploit中使用数据库
3.2.3 使用Metasploit进行端口扫描
3.3 针对性扫描
3.3.1 服务器消息块协议扫描
3.3.2 搜寻配置不当的Microsoft SQL Server
3.3.3 SSH服务器扫描
3.3.4 FTP扫描
3.3.5 简单网管协议扫描
3.4 编写自己的扫描器
3.5 小结
第4章 漏洞扫描
4.1 基本的漏洞扫描
4.2 使用NeXpose进行扫描
4.2.1 配置
4.2.2 将扫描报告导入到Metasploit中
4.2.3 在MSF控制台中运行NeXpose
4.3 使用Nessus进行扫描
4.3.1 配置Nessus
4.3.2 创建Nessus扫描策略
4.3.3 执行Nessus扫描
4.3.4 Nessus报告
4.3.5 将扫描结果导入Metasploit框架中
4.3.6 在Metasploit内部使用Nessus进行扫描
4.4 专用漏洞扫描器
4.4.1 验证SMB登录
4.4.2 扫描开放的VNC空口令
4.4.3 扫描开放的X11服务器
4.5 利用扫描结果进行自动化攻击
第5章 渗透攻击之旅
5.1 渗透攻击基础
5.1.1 msf＞ show exploits
5.1.2 msf＞ show auxiliary
5.1.3 msf＞ show options
5.1.4 msf＞ show payloads
5.1.5 msf＞ show targets
5.1.6 info
5.1.7 set和unset
5.1.8 setg和unsetg
5.1.9 save
5.2 你的第一次渗透攻击
5.3 攻击一台Ubuntu主机
5.4 全端口攻击载荷：暴力猜解目标开放的端口
5.5 资源文件
5.6 小结
第6章 Meterpreter
6.1 攻陷Windows XP 虚拟机
6.1.1 使用Nmap扫描端口
6.1.2 攻击MS SQL
6.1.3 暴力破解MS SQL服务器
6.1.4 xp_cmdshell
6.1.5 Meterpreter基本命令
6.1.6 获取键盘记录
6.2 挖掘用户名和密码
6.2.1 提取密码哈希值
6.2.2 使用Meterpreter命令获取密码哈希值
6.3 传递哈希值
6.4 权限提升
6.5 令牌假冒
6.6 使用ps
6.7 通过跳板攻击其他机器
6.8 使用Meterpreter脚本
6.8.1 迁移进程
6.8.2 关闭杀毒软件
6.8.3 获取系统密码哈希值
6.8.4 查看目标机上的所有流量
6.8.5 攫取系统信息
6.8.6 控制持久化
6.9 向后渗透攻击模块转变
6.10 将命令行Shell升级为Meterpreter
6.11 通过附加的Railgun组件操作Windows API
6.12 小结
第7章 免杀技术
7.1 使用MSF攻击载荷生成器创建可独立运行的二进制文件
7.2 躲避杀毒软件的检测
7.2.1 使用MSF编码器
7.2.2 多重编码
7.3 自定义可执行文件模板
7.4 隐秘地启动一个攻击载荷
7.5 加壳软件
7.6 小结：关于免杀处理的最后忠告
第8章 客户端渗透攻击
8.1 基于浏览器的渗透攻击
8.1.1 基于浏览器的渗透攻击原理
8.1.2 空指令
8.2 使用Immunity调试器来揭秘空指令机器码
8.3 对IE浏览器的极光漏洞进行渗透利用
8.4 文件格式漏洞渗透攻击
8.5 发送攻击负载
8.6 小结
第9章 Metasploit辅助模块
9.1 使用辅助模块
9.2 辅助模块剖析
9.3 小结
第10章 社会工程学工具包
10.1 配置SET工具包
10.2 针对性钓鱼攻击向量
10.3 Web攻击向量
10.3.1 Java Applet
10.3.2 客户端Web攻击
10.3.3 用户名和密码获取
10.3.4 标签页劫持攻击
10.3.5 中间人攻击
10.3.6 网页劫持
10.3.7 综合多重攻击方法
10.4 传染性媒体生成器
10.5 Teensy USB HID攻击向量
10.6 SET的其他特性
10.7 小结
第11章 Fast-Track
11.1 Microsoft SQL注入
11.1.1 SQL注入——查询语句攻击
11.1.2 SQL注入——POST参数攻击
11.1.3 手工注入
11.1.4 MSSQL破解
11.1.5 通过SQL自动获得控制（SQLPwnage）
11.2 二进制到十六进制转换器
11.3 大规模客户端攻击
11.4 小结：对自动化渗透的一点看法
第12章 Karmetasploit无线攻击套件
12.1 配置
12.2 开始攻击
12.3 获取凭证
12.4 得到Shell
12.5 小结
第13章 编写你自己的模块
13.1 在MS SQL上进行命令执行
13.2 探索一个已存在的Metasploit模块
13.3 编写一个新的模块
13.3.1 PowerShell
13.3.2 运行Shell渗透攻击
13.3.3 编写powershell_upload_exec函数
13.3.4 从十六进制转换回二进制程序
13.3.5 计数器
13.3.6 运行渗透攻击模块
13.4 小结：代码重用的能量
第14章 创建你自己的渗透攻击模块
14.1 Fuzz测试的艺术
14.2 控制结构化异常处理链
14.3 绕过SEH限制
14.4 获取返回地址
14.5 坏字符和远程代码执行
14.6 小结
第15章 将渗透代码移植到Metasploit
15.1 汇编语言基础
15.1.1 EIP和ESP寄存器
15.1.2 JMP指令集
15.1.3 空指令和空指令滑行区
15.2 移植一个缓冲区溢出攻击代码
15.2.1 裁剪一个已有的渗透攻击代码
15.2.2 构造渗透攻击过程
15.2.3 测试我们的基础渗透代码
15.2.4 实现框架中的特性
15.2.5 增加随机化
15.2.6 消除空指令滑行区
15.2.7 去除伪造的Shellcode
15.2.8 我们完整的模块代码
15.3 SEH覆盖渗透代码
15.4 小结
第16章 Meterpreter脚本编程
16.1 Meterpreter脚本编程基础
16.2 Meterpreter API
16.2.1 打印输出
16.2.2 基本API调用
16.2.3 Meterpreter Mixins
16.3 编写Meterpreter脚本的规则
16.4 创建自己的Meterpreter脚本
16.5 小结
第17章 一次模拟的渗透测试过程
17.1 前期交互
17.2 情报搜集
17.3 威胁建模
17.4 渗透攻击
17.5 MSF终端中的渗透攻击过程
17.6 后渗透攻击
17.6.1 扫描Metasploitable靶机
17.6.2 识别存有漏洞的服务
17.7 攻击Apache Tomcat
17.8 攻击一个偏门的服务
17.9 隐藏你的踪迹
17.10 小结
附录A 配置目标机器
附录B 命令参考列表

章节摘录

版权页：插图：渗透攻击可能是在渗透测试过程中最具魅力的环节，然而在实际情况下往往没有你所预想的那么“一帆风顺”，而往往是“曲径通幽”。最好是在你基本上能够确信特定渗透攻击会成功的时候，才真正对目标系统实施这次渗透攻击，当然在目标系统中很可能存在着一些你没有预期到的安全防护措施，使得这次渗透攻击无法成功。但是要记住的是，在你尝试要触发一个漏洞时，你应该清晰地了解在目标系统上存在这个漏洞。进行大量漫无目的的渗透尝试之后期待奇迹般地出现一个shell根本是痴心妄想，这种方式将会造成大量喧闹的报警，也不会为身为渗透测试者的你以及你的客户组织提供任何帮助。请先做好功课，然后再针对目标系统实施已经经过了深入研究和测试的渗透攻击，这样才有可能取得成功。1.1.6 后渗透攻击阶段后渗透攻击阶段从你已经攻陷了客户组织的一些系统或取得域管理权限之后开始，但离你搞定收工还有很多事情要做。后渗透攻击阶段在任何一次渗透测试过程中都是一个关键环节，而这也是最能够体现你和那些平庸的骇客小子们的区别，真正从你的渗透测试中为客户提供有价值信息的地方。后渗透攻击阶段将以特定的业务系统作为目标，识别出关键的基础设施，并寻找客户组织最具价值和尝试进行安全保护的信息和资产，当你从一个系统攻入另一个系统时，你需要演示出能够对客户组织造成最重要业务影响的攻击途

编辑推荐

《Metasploit渗透测试指南》将教你如何进行发现和攻击缺乏维护、错误配置和未打补丁的系统：进行网络侦察，搜索关于目标系统有价值的情报信息：绕过反病毒技术，挫败安全控制措施：在Metasploit中集成Nmap、NeXpose和Nessus进行自动漏洞发现：使用MeterpreterShell从网络内部发起进一步攻击：利用Metasploit独立功能程序、第三方工具和插件：编写你自己的Meterpreter后渗透攻击模块和脚本。你还会进一步了解到如何对Oday安全漏洞进行渗透代码开发，编写模糊测试器，将已有渗透代码移植到Metasploit中，以及如何来掩踪灭迹。无论你的目标是加固你自己网络的安全性，还是对别人的网络进行渗透测试，《Metasploit渗透测试指南》都将能够带领你达到并超越你的目标。Metasploit框架软件使得安全漏洞的挖掘、利用和共享变得非常快速和便捷。尽管Metasploit目前已经被安全技术人员们广泛普遍使用，但该工具对初学者而言还难以很快上手掌握。《Metasploit渗透测试指南》填补了这一鸿沟，能够教你如何使用Metasploit实施渗透测试的各个环节，并让你能够和庞大的Metasploit贡献者社区进行更好地交互。当你建立起渗透测试的基础之后，你可以学到在Metasploit框架中对应的组件、接口与模块，并进行模拟的渗透攻击。你将进一步了解到高级的渗透测试技术，包括网络侦察与探测、客户端攻击、无线攻击、和针对性的社会工程学攻击。

用户评论 (总计86条)

•   本书详细介绍了渗透测试工具Metasploit的使用方法，对新手和老手都有参考价值
•   本书详细介绍了渗透测试工具Metasploit的使用方法，对新手和老手都有参考价值。值得购买。
•   Metasploit渗透测试内容写的较全面。
•   这本书也仅仅只是告诉渗透者如何利用metasploit这个工具只是很大概的介绍下这个工具，细致的还是要自己去摸索
•   Metasploit是渗透利器
•   这绝对是将渗透方面的好书，Metasploit是老外的东西，中文资料不多，这本译本不错
•   Metasploit作为安全人员及黑客的必备工具,在安全社区内具有非同一般的地位.本书深入浅出地介绍了Metasploit的方方面面.对于新手,是一本必读书籍,对于老手及安全专业人员,更是一本案头必备书籍.,甚至应该人手一本.感谢H.D MOORE开发了Metasploit,感谢图书作者写了如此之棒的一本图书.
•   metasploit是漏洞扫描一款很强大的工具，集成了各种漏洞扫描工具，本书的讲解也很详细，demo很多。
•   英文原版译过来的 原书就很好 翻译的一般
  书中不光讲metasploit还有些漏洞检测工具
•   是msf方面介绍的最全面最权威的书籍，渗透测试必备
•   对于Metasploit还不是很了解，大体浏览了这本书，很全面很细致
•   很不错，以前只是用Metasploit，也知道Metasploit可以进一步，但是一直没有办法入门，现在这本书可以看看，正在学习，希望有长进。
  但书的质量一般，纸张比较粗和脆。
•   介绍metasploit的中文书籍，非常不错
•   书的内容来看，不管是作者还是译者都花了很大心血，讲解由浅及深，不管是初学者还是已经具备一定经验的技术人员都会有收获，而且它不单单局限于对工具的介绍，更重要的是以测试者的角度出发，讲解了很多漏洞挖掘和利用的方法。
  
  印刷不行，送货很慢。
•   爱好信息安全或者搞测试的话值得一看
•   学习网络安全必看书之一
•   是跟着《网络安全评估（第二版）》一起买的，看了那本我我对这本更有体会了
•   个人感觉价格挺便宜的，送货只用神速形容，昨晚10点下的单，今天中午就到，刚好有点事，没准时收取，让快递员等了很久，书的内容挺不错的，外国翻译过来的，水平不错，挺适合初学者看，理论分析很到位，非常推荐，不过，书的纸质希望可以稍加改进下。
•   买了两本，这本还没看，看完后再来评价。
•   非常值得读的一本书，写得比较详细，可以照着书籍做相应的试验，此书绝对超值，阅读后回味无穷！
•   可以对metapoilt有一个较全面的了解，对攻击技术有个概略的了解，不过关于技术方面不够深入。
•   非常好的一本入门操作指南
•   完美指南
•   书很好，但是找配套免费软件很难了
•   开阔眼界，技术书
•   书很新，不过还没时间看，感觉当当网配货很快很好，感谢当当网
•   Metasploit渗透测试内容写的较全面
•   经典数目、值得一看。。。
•   据说新版快出来了！！
•   一直等中文版，终于有了
•   刚看，还需要看一段时间才行
•   朋友点名要我送他的~~~唉。。。自己都舍不得买本
•   挺详细的，msf入门必备
•   读读读读读读读读读读读ing
•   简单的翻阅了一下，没有想象的那么好，但是还可以把
•   冲着作者去买的，质量很放心。
•   理论不错~不知道是否有较强实践性~
•   只能说一句话：好书
•   非常喜欢，好书，值得一看
•   可操作性强，步骤非常详细！
•   大概翻了一下比想象中的要好一些···
•   是本好教程。
•   帮同事下单，同事说很好。
•   看看之后 有点写的还是不够详尽
•   正在看，准备安装工具，边看边做，是很好的工具书
•   书很好，写的也很详细，非常有用处
•   讲的很细 很容易读
•   只要多加练习，很快就能上手
•   内容还行，实践性比较强，但是环境搭建太麻烦。
•   帮朋友买的，据说书还不错。
  反正送到我这里是很快，内容我看不到。
•   精神,好书一本,很适合新手
•   到货了，看上去不错的样子，现在开始看。
•   很给力！！不错！！还是中文版！！
•   精品必读
•   书有损毁！！！！！！！
•   不错。不错。这个书我很喜欢的。
•   就是拿过来看一下，学习一下。
•   内容很丰富，不仅仅是metasploit的使用，还包括所有可以与它搭配的软件，很实用。
•   讲metasploit 不错的书
•   对metasploit讲解的很不错，
•   是本不错的渗透测试的书。
•   渗透，是我刚接触的一门课程，这本书讲的比较详细
•   没什么可以说的，一本直截了当介绍软件使用的书籍。
•   感觉整本书的架构上有点不够清晰，但是总体来说还是一本好书
•   计算机的东西都是师傅领进门修行在个人。一本好“师傅”，目前还在读，还是比较浅显易懂的。内容安排从：1、前期知识准备、名词解释。2、开始的漏洞扫描与信息搜集。3、中段的渗透。4、后段的shellcode上传免杀。5、最后的高手进阶。挺全面的，由浅入深。
•   因为同学参与了翻译，所以买来看看，版本太老，跟不上软件更新的速度
•   适合渗透测试用。可以说是metasploit实例教程
•   本来就比较感兴趣，能翻译成中文，作为入门真是非常不错。
•   本书全面介绍了metasploit这个神器，内容没得挑剔，渗透专员都应该读一读，本书翻译的质量也很好
•   纸张质量不错。要有些基础才看的懂，建议先学会用LINUX。
•   入门的经典，好东西啊
•   感觉写的还是挺有味道的，很适合入门
•   很不错吆，和网络攻防技术与实践一起买的，很有借鉴意义
•   翻译不是太到位，实例不够多啊
•   希望能有更多渗透方面的细节讲解和实战
•   没找到英文版的，有点失望，希望能学会吧~~
•   顺便买的,只是想要去当hack
•   不过目前看，还是看不懂，先放放
•   David Kennedy的经典之作，毕业需要啊。
•   Metasploit渗透测试指南
•   想了解下这个软件就买了！！！
•   讲述系统知识
•   正品，质量不错，内容好！
•   黑客攻击
•   买来学习充电
•   Metasploit渗透测试指南 正版