Metasploit

出版者:No Starch Press

作者:David Kennedy

页数:328

出版时间:2011-7-25

价格:USD 49.95

装帧:Paperback

isbn号码:9781593272883

具体描述

"The best guide to the Metasploit Framework." --HD Moore, Founder of the Metasploit Project The Metasploit Framework makes discovering, exploiting, and sharing vulnerabilities quick and relatively painless. But while Metasploit is used by security professionals everywhere, the tool can be hard to grasp for first-time users. Metasploit: The Penetration Tester's Guide fills this gap by teaching you how to harness the Framework and interact with the vibrant community of Metasploit contributors. Once you've built your foundation for penetration testing, you'll learn the Framework's conventions, interfaces, and module system as you launch simulated attacks. You'll move on to advanced penetration testing techniques, including network reconnaissance and enumeration, client-side attacks, wireless attacks, and targeted social-engineering attacks. Learn how to: * Find and exploit unmaintained, misconfigured, and unpatched systems * Perform reconnaissance and find valuable information about your target * Bypass anti-virus technologies and circumvent security controls * Integrate Nmap, NeXpose, and Nessus with Metasploit to automate discovery * Use the Meterpreter shell to launch further attacks from inside the network * Harness standalone Metasploit utilities, third-party tools, and plug-ins * Learn how to write your own Meterpreter post exploitation modules and scripts You'll even touch on exploit discovery for zero-day research, write a fuzzer, port existing exploits into the Framework, and learn how to cover your tracks. Whether your goal is to secure your own networks or to put someone else's to the test, Metasploit: The Penetration Tester's Guide will take you there and beyond.

作者简介

David Kennedy is Chief Information Security Officer at Diebold Incorporated and creator of the Social-Engineer Toolkit (SET), Fast-Track, and other open source tools. He is on the Back|Track and Exploit-Database development team and is a core member of the Social-Engineer podcast and framework. Kennedy has presented at a number of security conferences including Black Hat, DEF CON, ShmooCon, Security B-Sides, and more.

Jim O'Gorman (Elwood) is a professional penetration tester, an instructor at Offensive Security, and manages Offensive Security’s consulting services. Jim has lived online from the times of BBS’s, to FidoNet, to when SLIP connections were the new hotness. Jim spends time on network intrusion simulation, digital investigations, and malware analysis. When not working on various security issues, Jim spends his time assisting his children in their attempts to fight Zombie hordes.

Devon Kearns is an instructor at Offensive-Security, a Back|Track Linux developer, and administrator of The Exploit Database. He has contributed a number of Metasploit exploit modules and is the maintainer of the Metasploit Unleashed wiki.

Mati Aharoni is the creator of the Back|Track Linux distribution and founder of Offensive-Security, the industry leader in security training.

目录信息

Chapter 1: The Absolute Basics of Penetration Testing
Chapter 2: Metasploit Basics
Chapter 3: Intelligence Gathering
Chapter 4: Vulnerability Scanning
Chapter 5: The Joy of Exploitation
Chapter 6: Meterpreter
Chapter 7: Avoiding Detection
Chapter 8: Exploitation Using Client-side Attacks
Chapter 9: Metasploit Auxiliary Modules
Chapter 10: The Social-Engineer Toolkit
Chapter 11: Fast-Track
Chapter 13: Building Your Own Module
Chapter 14: Creating Your Own Exploits
Chapter 15: Porting Exploits to the Metasploit Framework
Chapter 16: Meterpreter Scripting
Chapter 17: Simulated Penetration Test
Appendix A: Configuring Your Target Machines
Appendix B: Cheat Sheet
· · · · · · (收起)

读后感

一直在读这本书，整体感觉很好，说不上来到底好在哪里，但是每次阅读总能发现点以往没注意到的东西，我对书的观念就是“一本好书它不在于价格的高低，不在于阅读人数的多少，而在于每次阅读时是否能带给你不一样的东西!"恰巧这本书做到了，所以我推荐大家一起来阅读以下吧。

大家好，我是这本书的主要翻译者之一。这本书对研究计算机和网络安全，进行渗透测试和风险评估是有很大帮助的，目前metasploit的更新的速度也是非常快的，如果大家有什么新的问题，欢迎提出来，我们会尽量解决。 同时欢迎大家在阅读此书的同时，提出自己宝贵的建议和意见并反馈...  

大家好，我是这本书的主要翻译者之一。这本书对研究计算机和网络安全，进行渗透测试和风险评估是有很大帮助的，目前metasploit的更新的速度也是非常快的，如果大家有什么新的问题，欢迎提出来，我们会尽量解决。 同时欢迎大家在阅读此书的同时，提出自己宝贵的建议和意见并反馈...  

大家好，我是这本书的主要翻译者之一。这本书对研究计算机和网络安全，进行渗透测试和风险评估是有很大帮助的，目前metasploit的更新的速度也是非常快的，如果大家有什么新的问题，欢迎提出来，我们会尽量解决。 同时欢迎大家在阅读此书的同时，提出自己宝贵的建议和意见并反馈...  

一直在读这本书，整体感觉很好，说不上来到底好在哪里，但是每次阅读总能发现点以往没注意到的东西，我对书的观念就是“一本好书它不在于价格的高低，不在于阅读人数的多少，而在于每次阅读时是否能带给你不一样的东西!"恰巧这本书做到了，所以我推荐大家一起来阅读以下吧。

用户评价

我尝试着去寻找书中是否有那种“闲笔”或者与主线关联不大的趣味性插叙，试图在紧张的专业内容中寻找一丝喘息的机会，结果发现，这本书几乎是将每一个词汇都用在了刀刃上。它的结构设计得极其紧凑，几乎没有冗余的信息。这种极端的“功能至上”的写作态度，无疑是为专业人士量身定做的。例如，在处理某一特定技术场景的介绍时，作者会直接抛出最核心的参数和配置项，然后立即跟随一系列的实验数据和性能对比图表。这种“数据说话”的叙事风格，显得异常有力且充满说服力。我注意到，书中所引用的各种数据和案例，其时间戳和来源都标注得非常清晰，这体现了作者对信息真实性和可追溯性的高度重视。在我以往阅读的技术书籍中，很多内容都倾向于用更口语化的方式来“软化”复杂的理论，但这本书完全没有走这条路，它坚信读者有能力直接面对原始的、未经修饰的专业事实，并从中提炼出真知。这种尊重读者的专业程度的态度，让我倍感亲切。

从整体的阅读体验来看，这本书带给我一种非常清晰的“成长路径图”的感觉。它不是一本让你读完后感觉自己“好像懂了”的书，而是一本让你读完后，能明确感知到自己能力边界被拓宽了的书。它的深度和广度兼顾得恰到好处，既有对基础概念的坚实奠基，又有对前沿技术的探索性描述。在某些章节的末尾，作者会留下一些开放性的思考题，这些问题没有标准答案，而是引导读者去思考领域内尚未解决的挑战或未来发展的方向，这种设计极大地激发了我的批判性思维和探索欲。这本书的编排逻辑，仿佛是一位经验极其丰富的大师，耐心地为你铺设好通往高阶领域的阶梯，每一步台阶都稳固可靠，但攀登的过程需要你付出相应的体力和脑力。总而言之，这是一部需要反复研读、常翻常新的参考巨著，它带来的知识沉淀和思维训练价值，远远超出了其物理上的重量和篇幅。

这本书的封面设计真是充满了未来感和科技的冰冷质感，那种深邃的蓝色调配上荧光绿的电路图纹理，一下子就抓住了我的眼球。我拿到书的时候，首先被它那种厚重感所吸引，拿在手里沉甸甸的，预示着里面内容的丰富和扎实。装帧质量看得出来非常用心，纸张的触感细腻光滑，即便是长时间阅读也不会感到眼睛疲劳。光是翻阅前几页的排版布局，就能感受到作者在信息呈现上的精心考量，章节的划分清晰明了，大量图表的运用使得复杂的概念更容易被消化吸收。我特别欣赏它在视觉引导上的设计，那些关键术语和代码块都被用醒目的方式突出出来，这对于我这种需要快速检索信息的读者来说，简直是福音。这本书的字里行间流淌着一种严谨的学术气息，同时又不失实用工具书的亲切感。我尤其关注了目录部分，那密密麻麻的子标题，无一不指向一个庞大而精密的知识体系，让我对即将开始的探索之旅充满了期待与敬畏。这种初次接触带来的震撼，已经让我确信这不是一本可以随便翻阅的读物，而是一部需要投入时间和精力的“武功秘籍”。

这本书的实用性，可以说是在我接触过的同类书籍中名列前茅的。它不仅仅是理论的陈述，更像是一本“实操手册”的升级豪华版。书中的每一个章节后面，都附带着一系列结构化的问题引导，这些问题设计得极其巧妙，往往不是让你简单回忆知识点，而是要求你将学到的概念应用到一个全新的、略微变异的场景中去解决问题。我特别喜欢它对“常见陷阱”和“高级优化技巧”的专门讨论部分，这些内容显然是作者在多年实践中积累下的宝贵经验，是标准教程中极少会提及的“内幕知识”。我打开其中一个关于系统配置的章节，发现它提供了一套完整的、可复制粘贴的模板代码块，并且针对每一个配置项都给出了详细的注释说明，解释了为什么选择这个值而不是另一个值，这种细致入微的指导，极大地加速了我的学习进程。对于我而言，这本书的价值并不在于让我“知道”了什么，而在于它教会了我“如何去做”以及“在什么情况下”应该那样去做。

这本书的行文风格，老实说，初读起来有点像在攀登一座技术陡峭的山峰，作者的语言逻辑性极强，如同精密的手术刀，直指问题的核心，毫不拖泥带水。每一个段落的论述都建立在坚实的理论基础之上，仿佛在搭建一座多米诺骨牌阵，前一个知识点完美支撑着后一个的展开。我发现自己不得不频繁地停下来，不是因为不理解，而是因为被这种逻辑的严谨性所折服，需要时间去细细咀嚼那些精炼的表达。在讲解那些晦涩难懂的底层原理时，作者似乎有一套独特的叙事节奏，先给出宏观的框架，再层层剥茧地深入细节，这种处理方式极大地降低了阅读的认知负荷。偶尔穿插的一些比喻和类比，虽然用词偏向专业化，但它们精准地勾勒出了抽象概念的实体模型，让我能够在大脑中构建出清晰的运行流程图。对于那些习惯了轻松愉快阅读体验的人来说，这本书可能需要一个适应期，但一旦你适应了这种高强度的信息密度和精确的表达方式，你会发现自己对所涉猎领域的理解深度得到了质的飞跃，不再是浮光掠影的表面认知。

该书在亚马逊安全领域目前排名第一，清华大学网络中心网络安全实验室老师将翻译该书中文版，敬请期待

只是一本供初学者了解 metasploit 框架的书籍，不是特别的具有实战性质。完全是一本A 到 Z的书籍。 虽然有部分章节讲述如何自己编写一个Module，但是鸡肋啊

把metasploit的每个功能模块都仔细介绍了一番，但考虑到pentest真实环境的复杂性和具体需求，本书可以作为参考。

把metasploit的每个功能模块都仔细介绍了一番，但考虑到pentest真实环境的复杂性和具体需求，本书可以作为参考。

只是一本供初学者了解 metasploit 框架的书籍，不是特别的具有实战性质。完全是一本A 到 Z的书籍。 虽然有部分章节讲述如何自己编写一个Module，但是鸡肋啊