Metasploit滲透測試與開發實踐指南

譯者序
前言
技術審校者簡介
第1章　實驗環境搭建
1.1　安裝Oracle VM VirtualBox
1.2　在Oracle VM VirtualBox上安裝Windows XP
1.3　在Oracle VM VirtualBox上安裝BackTrack5 R2
1.4　小結
第2章　Metasploit框架組織結構
2.1　Metasploit界面和基礎知識
2.2　漏洞攻擊模塊
2.3　深入理解攻擊載荷
2.4　小結
參考資料
第3章　漏洞利用基礎
3.1　漏洞利用基本術語
3.1.1　漏洞利用工作原理
3.1.2　一個典型的攻陷系統過程
3.2　小結
參考資料
第4章　Meterpreter基礎
4.1　Meterpreter工作原理
4.2　Meterpreter實戰
4.3　小結
參考資料
第5章　漏洞掃描與信息收集
5.1　使用Metasploit進行信息收集
5.2　主動信息收集
5.3　使用Nmap
5.3.1　Nmap探測選項
5.3.2　Nmap高級掃描選項
5.3.3　端口掃描選項
5.4　使用Nessus
5.5　將報告導入Metasploit中
5.6　小結
參考資料
第6章　客戶端漏洞利用
6.1　什麼是客戶端攻擊
6.1.1　瀏覽器漏洞攻擊
6.1.2　IE快捷方式圖標漏洞攻擊
6.1.3　使用IE惡意VBScript代碼執行漏洞攻擊
6.2　小結
參考資料
第7章　后漏洞利用
7.1　什麼是后漏洞利用
7.2　小結
參考資料
第8章　后漏洞利用——提權
8.1　理解提權
8.1.1　利用被攻陷系統
8.1.2　運用后漏洞利用實現提權
8.2　小結
參考資料
第9章　后漏洞利用——清除痕跡
9.1　禁用防火牆和其他網絡防御設施
9.1.1　使用VBScript禁用防火牆
9.1.2　殺毒軟件關閉及日志刪除
9.2　小結
參考資料
第10章　后漏洞利用——后門
10.1　什麼是后門
10.2　創建EXE后門
10.2.1　創建免殺后門
10.2.2　Metasploit持久性后門
10.3　小結
參考資料
第11章　后漏洞利用——跳板與網絡嗅探
11.1　什麼是跳板
11.2　在網絡中跳轉
11.3　嗅探網絡
11.4　小結
參考資料
第12章　Metasploit漏洞攻擊代碼研究
12.1　漏洞攻擊代碼編寫技巧
12.1.1　關鍵點
12.1.2　exploit格式
12.1.3　exploit mixin
12.1.4　Auxiliary:Report mixin
12.1.5　常用的exploit mixin
12.1.6　編輯漏洞攻擊模塊
12.1.7　使用攻擊載荷
12.2　編寫漏洞攻擊代碼
12.3　用Metasploit編寫腳本
12.4　小結
參考資料
第13章　使用社會工程學工具包和Armitage
13.1　理解社會工程工具包
13.2　Armitage
13.2.1　使用Hail Mary
13.2.2　Meterpreter——access選項
13.3　小結
參考資料