metasploit中文使用详解.pdf
需积分: 24 45 浏览量
2012-08-14
13:47:13
上传
评论 1
收藏 961KB PDF 举报
Metasploit
目录
一、metasploit 简介 ........................................................................................................................1
二、搭建 metasploit 环境 ...............................................................................................................1
三、metasploit 的使用 ....................................................................................................................2
四、Metasploit 攻击方法分类 .......................................................................................................3
五、Metasploit 架构 ........................................................................................................................4
六、Metasploit 二次开发方法 ........................................................................................................ 6
七、安全软件常用检测方法...........................................................................................................6
八、Metasploit 反检测方法 ............................................................................................................7
九、一般攻击的过程.......................................................................................................................7
十、恶意软件分类........................................................................................................................... 8
十一、exploits 详细解析之 proftp_telnet_iac.rb ...........................................................................8
一、metasploit 简介
Metasploit 是一款开源的安全漏洞检测工具，同时 Metasploit 是免费的工具，因此安全
工作人员常用 Metasploit 工具来检测系统的安全性。MetasploitFramework(MSF)在 2003 年
以开放源码方式发布，是可以自由获取的开发框架。它是一个强大的开源平台，供开发，
测试和使用恶意代码，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠平
台。
这种可以扩展的模型将负载控制(payload)、编码器(encode)、无操作生成器(nops)和漏
洞整合在一起，使 Metasploit Framework 成为一种研究高危漏洞的途径。它集成了各平台
上常见的溢出漏洞和流行的shellcode，并且不断更新。
目前的版本收集了数百个实用的溢出攻击程序及一些辅助工具，让人们使用简单的方
法完成安全漏洞检测，即使一个不懂安全的人也可以轻松的使用它。当然，它并不只是一
个简单的收集工具，提供了所有的类和方法，让开发人员使用这些代码方便快速的进行二
次开发。
其核心中一小部分由汇编和 C 语言实现，其余由 ruby 实现。不建议修改汇编和 C 语言
部分。
二、搭建 metasploit 环境
Windows 环境下安装。
从官方网站
http://www.metasploit.com/下载windows版本的安装版，直接安装即可。安
装的版本是 3.5.1。安装时需要注意以下两点：
1 在安装的时候要关闭杀毒软件。否则的话会导致杀毒软件和 metasploit 冲突，导
致安装失败。
剩余28页未读，继续阅读
评论0
最新资源