课程声明: 本课程设计目的只用于教学,切勿使用课程中的技术进行违法活动,学员利用课程中的技术造成的后果与讲师本人无关,倡导维护网络安全人人有责,共同维护网络文明和谐 Metasploit是一款集成了在IT安全测试过程中几乎所有方面的框架。作为一名从事网络安全相关的工作人员不得不深刻学习Metasploit。 The world’s most used penetration testing framework
课程目录:
1-1 Metasploit基础介绍
1-2 Metasploit安全测试实验
1-3 Metasploit可视化实验
1-4 Metasploit多目标测试
1-5 Metasploit模块分类
1-6 Metasploit认证信息抓取
1-7 Metasploit基础命令
1-8 Metasploit 对未知目标进行渗透测试
2-1 开始Ruby语言程序
2-2 Ruby中的对象
2-3 msfconsole核心命令4
2-4 msfconsole核心命令 - route 路由转发
2-5 msfconsole模块命令1
2-6 msfconsole模块命令2
2-7 msfconsole job handler管理命令
2-8 msfconsole 数据库初始化操作
2-9 msfconsole 数据库断开与连接操作
2-10 msfconsole数据库操作 - nmap扫描
2-11 msfconsole中nessus插件使用 vulns命令
2-12 msfconsole中工作空间管理 workspace
2-13 msfconsole中 数据库导入导出操作
2-14 msfconsole中 认证信息creds命令
2-15 msfconsole中 命令介绍
2-16 msfconsole中 辅助命令介绍
2-17 msfconsole中 - 使用技巧
2-18 信息收集介绍
2-19 信息收集 - 端口扫描
2-20 信息收集 - Mysql安全测试
2-21 信息收集 - 服务版本信息探测
2-22 信息收集 - 密码嗅探
2-23 信息收集 - SNMP探测
2-24 msfconsole快速探测存活主机是否存在安全漏洞
2-25 msfconsole信息收集 - 补丁信息收集
3-1 SMB登录认证漏洞扫描
3-2 VNC登录认证漏洞扫描
3-3 WMAP Web漏洞扫描
3-4 Nessus结合Metasploit Framework使用
4-1Post Pententration介绍与测试环境搭
4-2 初始化权限获得 - exploit
4-3 初始化权限获得 - payload执行
4-4 Meterpreter核心命令1
4-5 Meterpreter核心命令2
4-6 Meterpreter核心命令 - run的使用
4-7 Meterpreter核心命令 - channel的使用
4-8 Meterpreter文件系统命令1
4-9 Meterpreter文件系统命令2
4-10 Meterpreter文件系统命令3
4-11 Meterpreter网络命令1
4-12 Meterpreter网络命令 - 端口重定向
4-13 Meterpreter网络命令 - 路由转发
4-14 Meterpreter - 内网测试实验
4-15 Meterpreter系统命令1
4-16 Meterpreter系统命令2
4-17 Meterpreter系统命令3
4-18 Meterpreter用户接口命令1
4-19 Meterpreter用户接口命令2
4-20 Meterpreter用户接口命令3
4-21 Meterpreter声音播放与系统提权命令
4-22 Meterpreter HASH获取与时间戳修改命令
4-23 后渗透测试实验 - 提升权限
4-24 后渗透测试实验 - PTH
4-25 后渗透测试实验 - 令牌窃取模拟
4-26 后渗透测试实验 - netcat持久化控制
4-27 后渗透测试实验 - 内网主机远程桌面连接
4-28 后渗透测试实验 - 内网主机数据包流量嗅探
4-29 后渗透测试实验 - 内网主机屏幕截图(挖掘信息)
4-30 后渗透测试实验 - 主机敏感信息泄露防御
4-31 Windows系统后渗透测试常用模块 - 主机发现
4-32 Windows系统后渗透测试常用模块 - 应用程序枚举
4-33 Windows系统后渗透测试常用模块 - 收集信息
4-34 Windows后渗透测试模块使用学习方法介绍
4-35 Windows后渗透测试插件-获取用户明文认证信息
4-36 后渗透测试中Python插件的使用
5-1 Metsvc建立Backdoor持久化控制
5-2 Pesistence建立Backdoor持久化控制
6-1 Binary Payload 二进制载荷
6-2 自动化工具 FatRat介绍与安装
6-3 Linux Payload安全测试
7-1 Metasploit Framework辅助模块介绍
7-2 辅助模块案例 - docx测试(无环境)
7-3 辅助模块案例 - ftp客户端模糊测试
7-4 辅助模块案例 - scanner目录下的模块
8-1 Metasploit开发前奏了解
8-2 Kali linux下搭建Ruby环境
8-3 Ruby字符编码
8-4 Ruby解释器指定
8-5 Ruby基础语法介绍
8-6 Ruby数据类型 - 数值类型
8-7 Ruby数据类型-非数值类型(字符串)
8-8 Ruby复合数据类型-数组介绍
8-9 Ruby复合数据类型 - Hash哈希介绍
8-10 Ruby面向对象介绍
8-11 Ruby变量在面向对象中的使用
8-12 Ruby语言中的注释详解
8-13 Ruby条件判断-单if语句结构
8-14 Ruby条件判断 - 多if语句结构
8-15 Ruby条件判断 - 多if语句结构案例(统计分类)
8-16 Ruby条件判断 - 单语句技巧
8-17 Ruby条件判断 - unless语句结构
8-18 Ruby条件判断 - case语句结构
8-19 Ruby循环结构 - while语句
8-20 Ruby循环语句-until语句
8-21 Ruby循环语句-for语句
8-22 Ruby循环语句 - 控制流程 break
8-23 Ruby循环语句 - 控制流程next
8-24 Ruby方法 - 不带参数的方法
8-25 Ruby方法- 带参数的方法
8-26 Ruby方法-返回值return
8-27 Ruby方法- 可变长度参数方法
8-28 Ruby方法- 别名与注销
8-29 Ruby块 - 不带参数的代码块
8-30 Ruby块 - yield传递参数
8-31 Ruby块 - block块调用
8-32 Ruby块 - block块传递参数
8-33 Ruby模块 - 自定义模块
8-34 Ruby模块 - 调用系统内置模块(dns为例)
8-35 Ruby字符串 - 单引号与双引号区别
8-36 Ruby字符串 - 转义字符
8-37 Ruby字符串-字符串连接问题
8-38 Ruby字符串 - 字符串子串数量统计
8-39 Ruby字符串 - 字符串长度获取
8-40 Ruby字符串-子串包含判断
8-41 Ruby字符串-字符串插入操作
8-42 Ruby字符串 - 字符串分隔操作
8-43 Ruby字符串 - 字符串删除操作
8-44 Ruby字符串 - 字符串去空白操作
8-45 Ruby字符串 - 字符串反转操作
8-46 Ruby字符串 - 字符串去重复操作
8-47 Ruby字符串 - 字符串大小写操作
8-48 Ruby数组基础
8-49 Ruby决策运算符
Metasploit配套资料.zip
下载地址:
|