朋友们，你是否曾想过深入了解metasploit和metasploit漏洞利用的内涵？在本文中，我将为你详细解析这两个话题，希望能给你带来全新的视角和思考。
Metasploit渗透测试指南的目录
《metasploit渗透测试指南》
第1章渗透测试技术基础 1
1.1 ptes标准中的渗透测试阶段 2
1.1.1前期交互阶段 2
1.1.2情报搜集阶段 2
1.1.3威胁建模阶段 2
1.1.4漏洞分析阶段 3
1.1.5渗透攻击阶段 3
1.1.6后渗透攻击阶段 3
1.1.7报告阶段 4
1.2渗透测试类型 4
1.2.1白盒测试 5
1.2.2黑盒测试 5
1.3漏洞扫描器 5
1.4小结 6
第2章 metasploit基础 7
2.1专业术语 7
2.1.1渗透攻击（exploit） 8
2.1.2攻击载荷（payload） 8
2.1.3 shellcode 8
.2.1.4模块（module） 8
2.1.5监听器（listener） 8
2.2 metasploit用户接口 8
2.2.1 msf终端 9
2.2.2 msf命令行 9
2.2.3 armitage 11
2.3 metasploit功能程序 12
2.3.1 msf攻击载荷生成器 12
2.3.2 msf编码器 13
2.3.3 nasm shell 13
2.4 metasploit express和metasploit pro 14
2.5小结 14
第3章情报搜集 15
3.1被动信息搜集 16
3.1.1 whois查询 16
3.1.2 netcraft 17
3.1.3 nslookup 18
3.2主动信息搜集 18
3.2.1使用nmap进行端口扫描 18
3.2.2在metasploit中使用数据库 20
3.2.3使用metasploit进行端口扫描 25
3.3针对性扫描 26
3.3.1服务器消息块协议扫描 26
3.3.2搜寻配置不当的microsoft sql server 27
3.3.3 ssh服务器扫描 28
3.3.4 ftp扫描 29
3.3.5简单网管协议扫描 30
3.4编写自己的扫描器 31
3.5小结 33
第4章漏洞扫描 35
4.1基本的漏洞扫描 36
4.2使用nexpose进行扫描 37
4.2.1配置 37
4.2.2将扫描报告导入到metasploit中 42
4.2.3在msf控制台中运行nexpose 43
4.3使用nessus进行扫描 44
4.3.1配置nessus 44
4.3.2创建nessus扫描策略 45
4.3.3执行nessus扫描 47
4.3.4 nessus报告 47
4.3.5将扫描结果导入metasploit框架中 48
4.3.6在metasploit内部使用nessus进行扫描 49
4.4专用漏洞扫描器 51
4.4.1验证smb登录 51
4.4.2扫描开放的vnc空口令 52
4.4.3扫描开放的x11服务器 54
4.5利用扫描结果进行自动化攻击 56
第5章渗透攻击之旅 57
5.1渗透攻击基础 58
5.1.1 msf] show exploits 58
5.1.2 msf] show auxiliary 58
5.1.3 msf] show options 58
5.1.4 msf] show payloads 60
5.1.5 msf] show targets 62
5.1.6 info 63
5.1.7 set和unset 63
5.1.8 setg和unsetg 64
5.1.9 save 64
5.2你的第一次渗透攻击 64
5.3攻击一台ubuntu主机 68
5.4全端口攻击载荷：暴力猜解目标开放的端口 71
5.5资源文件 72
5.6小结 73
第6章 meterpreter 75
6.1攻陷windows xp虚拟机 76
6.1.1使用nmap扫描端口 76
6.1.2攻击ms sql 76
6.1.3暴力破解ms sql服务器 78
6.1.4 xp_cmdshell 79
6.1.5 meterpreter基本命令 80
6.1.6获取键盘记录 81
6.2挖掘用户名和密码 82
6.2.1提取密码哈希值 82
6.2.2使用meterpreter命令获取密码哈希值 83
6.3传递哈希值 84
6.4权限提升 85
6.5令牌假冒 87
6.6使用ps 87
6.7通过跳板攻击其他机器 89
6.8使用meterpreter脚本 92
6.8.1迁移进程 92
6.8.2关闭杀毒软件 93
6.8.3获取系统密码哈希值 93
6.8.4查看目标机上的所有流量 93
6.8.5攫取系统信息 93
6.8.6控制持久化 94
6.9向后渗透攻击模块转变 95
6.10将命令行shell升级为meterpreter 95
6.11通过附加的railgun组件操作windows api 97
6.12小结 97
第7章免杀技术 99
7.1使用msf攻击载荷生成器创建可独立运行的二进制文件 100
7.2躲避杀毒软件的检测 101
7.2.1使用msf编码器 102
7.2.2多重编码 103
7.3自定义可执行文件模板 105
7.4隐秘地启动一个攻击载荷 106
7.5加壳软件 107
7.6小结：关于免杀处理的最后忠告 108
第8章客户端渗透攻击 109
8.1基于浏览器的渗透攻击 110
8.1.1基于浏览器的渗透攻击原理 111
8.1.2空指令 112
8.2使用immunity调试器来揭秘空指令机器码 112
8.3对ie浏览器的极光漏洞进行渗透利用 116
8.4文件格式漏洞渗透攻击 119
8.5发送攻击负载 120
8.6小结 121
第9章 metasploit辅助模块 123
9.1使用辅助模块 126
9.2辅助模块剖析 128
9.3小结 133
第10章社会工程学工具包 135
10.1配置set工具包 136
10.2针对性钓鱼攻击向量 137
10.3 web攻击向量 142
10.3.1 java applet 142
10.3.2客户端web攻击 146
10.3.3用户名和密码获取 148
10.3.4标签页劫持攻击 150
10.3.5中间人攻击 150
10.3.6网页劫持 151
10.3.7综合多重攻击方法 153
10.4传染性媒体生成器 157
10.5 teensy usb hid攻击向量 157
10.6 set的其他特性 160
10.7小结 161
第11章 fast-track 163
11.1 microsoft sql注入 164
11.1.1 sql注入——查询语句攻击 165
11.1.2 sql注入——post参数攻击 166
11.1.3手工注入 167
11.1.4 ms sql破解 168
11.1.5通过sql自动获得控制（sqlpwnage） 172
11.2二进制到十六进制转换器 174
11.3大规模客户端攻击 175
11.4小结：对自动化渗透的一点看法 176
第12章 karmetasploit无线攻击套件 177
12.1配置 178
12.2开始攻击 179
12.3获取凭证 181
12.4得到shell 182
12.5小结 184
第13章编写你自己的模块 185
13.1在ms sql上进行命令执行 186
13.2探索一个已存在的metasploit模块 187
13.3编写一个新的模块 189
13.3.1 powershell 189
13.3.2运行shell渗透攻击 190
13.3.3编写powershell_upload_exec函数 192
13.3.4从十六进制转换回二进制程序 192
13.3.5计数器 194
13.3.6运行渗透攻击模块 195
13.4小结：代码重用的能量 196
第14章创建你自己的渗透攻击模块 197
14.1 fuzz测试的艺术 198
14.2控制结构化异常处理链 201
14.3绕过seh限制 204
14.4获取返回地址 206
14.5坏字符和远程代码执行 210
14.6小结 213
第15章将渗透代码移植到metasploit框架 215
15.1汇编语言基础 216
15.1.1 eip和esp寄存器 216
15.1.2 jmp指令集 216
15.1.3空指令和空指令滑行区 216
15.2移植一个缓冲区溢出攻击代码 216
15.2.1裁剪一个已有的渗透攻击代码 218
15.2.2构造渗透攻击过程 219
15.2.3测试我们的基础渗透代码 220
15.2.4实现框架中的特性 221
15.2.5增加随机化 222
15.2.6消除空指令滑行区 223
15.2.7去除伪造的shellcode 223
15.2.8我们完整的模块代码 224
15.3 seh覆盖渗透代码 226
15.4小结 233
第16章 meterpreter脚本编程 235
16.1 meterpreter脚本编程基础 235
16.2 meterpreter api 241
16.2.1打印输出 241
16.2.2基本api调用 242
16.2.3 meterpreter mixins 242
16.3编写meterpreter脚本的规则 244
16.4创建自己的meterpreter脚本 244
16.5小结 250
第17章一次模拟的渗透测试过程 251
17.1前期交互 252
17.2情报搜集 252
17.3威胁建模 253
17.4渗透攻击 255
17.5 msf终端中的渗透攻击过程 255
17.6后渗透攻击 257
17.6.1扫描metasploitable靶机 258
17.6.2识别存有漏洞的服务 259
17.7攻击apache tomcat 260
17.8攻击一个偏门的服务 262
17.9隐藏你的踪迹 264
17.10小结 266
附录a配置目标机器 267
附录b命令参考列表 275
如何安装metasploit
一、搭建metasploit环境
Windows环境下安装
metasploit
安装时需要注意要关闭杀毒软件，如果安装有杀毒软件，会提示在metasploit的安装目录下检测到病毒或木马。
二、metasploit的使用
Metasploit目前提供了三种用户使用接口，一个是GUI模式，另一个是console模式，第三种是CLI（命令行）模式。原来还提供一种WEB模式，目前已经不再支持。目前这三种模式各有优缺点，建议在MSF console模式中使用。在console中几乎可以使用MSF所提供的所有功能，还可以在console中执行一些其它的外部命令，如ping。
Windows下GUI启动方式，从开始菜单——Metasploit Framework——Metaspliit GUI即可。如下图所示：
其GUI模式启动后界面如图2所示：
Windows下console模式的启动方式与GUI方式类似，启动后界面如图3所示：
Metasploit的使用较为简单，了解其基本命令即可。下面以console的使用方式为例说明如何使用：
输入help或？可查看帮助信息。
下面以exploit中的ms04_045_wins为例进行说明。
1、show exploits，
2、info exploit/windows/wins/ms04_045_wins，查看其描述信息。
3、use exploit/windows/wins/ms04_045_wins，使用此exploit。
4、show options，查看相应的选项
5、set RHOST 192.168.1.200，设置目标
6、set RPORT 7777，设置端口
7、set PAYLOAD generic/shell_bind_tcp，设置使用的shellcode
8、exploit，执行攻击
如何使用 Metasploit 发现安全漏洞
Metasploit是一款漏洞扫描和攻击研究工具，可用于极大地加强企业网络安全。通过使用 Metasploit，组织可以找到以前没有发现的安全弱点并开始解决它们。
在部署操作系统、应用程序或 Web服务器等软件时，一个重要问题就是安全性。应用程序安全吗？存在我们不知道的漏洞和安全隐患吗？许多对这些问题的答案感兴趣的管理员只是依赖供应商的 Web站点上的公告来获取需要的信息。但是，如果您是一位想深入了解您的应用程序的管理员，您可以亲自验证您的软件是否受到了威胁。
建议使用腾讯电脑管家-全面检测功能进行检测可打补订
回答不容易,希望能帮到您,满意请帮忙采纳一下，谢谢!