Metasploit漏洞检测与渗透测试,安全龙,安全龙 cyj,本课程适合渗透测试或者安全服务有安全基础的职场新手学习,特别在工作中,进行漏洞检测与服务器主机加固工作时候本课程可以对你起到很大的帮助。
Metasploit是一款开源的渗透测试框架平台,到目前为止,msf已经内置了数千个已披露的漏洞相关的模块和渗透测试工具,模块使用ruby语言编写,这使得使用者能够根据需要对模块进行适当修改,甚至是调用自己写的测试模块。选定需要使用的攻击模块之后,你只需要使用简单的命令配置一些参数就能完成针对一个漏洞的测试和利用,将渗透的过程自动化、简单化。
Metasploit主要用于:漏洞验证、漏洞利用、内网渗透等
课程目录
1、metasploit的介绍与使用
2、msf对metasploitable2的渗透
3、meterpreter的介绍与使用
4、metasploit 信息收集
5、metasploit 密码破解
6、msf木马生成+反弹shell
7、利用msf提权
8、msf破解1433密码并进入远程桌面
9、msf hash攻击
10、利用msf发现内网存活主机
11、msf对CVE-2019-0708的一次检测
12、msf对CVE-2017-8759的一次检测
13、使用msf路由转发实现内网渗透
14、msf令牌窃取
15、msf浏览器攻击
16、msf持久化控制 适用人群:渗透测试、安全服务有安全基础的职场新手、漏洞检测与服务器主机加固工作