(word完整版)Metasploit渗透测试实例分析要点.doc

(word完整版)Metasploit渗透测试实例分析要点
(word完整版)Metasploit渗透测试实例分析要点

(word完整版)Metasploit渗透测试实例分析要点
Metasploit渗透测试实例分析

摘要：随着信息技术的飞速发展,信息安全的概念也在逐步深入人心。为了更好的保护用户信息，提高系统的安全性,渗透测试技术应运而生。简而言之，渗透测试就是模拟黑客的技术手段去检测系统的安全性。
本文选择Metasploit渗透测试框架为平台，阐述了Metasploit框架的内容,详细讲解了不同界面下Metasploit渗透框架的使用方法，详细讲解了Metasploit的所用功能和参数。然后，本文以实际操作为基础,讲解怎样通过查找的漏洞进行对目标主机攻击来获得Meterpretershell。成功获取Meterpretershell之后就可以通过Metasploit一些基本的命令来收集更多的信息,以便达到对目标主机的长期控制和不被用户察觉。
关键词：渗透；Metasploit；Meterpretershell。

Metasploitpenetrationtestingexampleanalysis

Abstract：Withtherapiddevelopmentofinformationtechnology,informationsecurityisgraduallybecomingmorepopular。Inordertoprotectuserinformationandtoimprovesystemsecurity，penetrationtestingtechniqueshaveemerged.Inshort,penetrationtestingisatechnologythatsimulatesthemeansofhackerstocheckthesecurityofasystem.
PaperchoosesMetasploitpenetrationtestingframeworkasaplatformtoexplainthecontentsoftheMetasploitFramework,adetailedaccountoftheuseofdifferentinterfacesundertheMetasploitpenetrationframeworkMetasploitexplainedindetailbyusingthefunctionandparameters.Then，thepaper—basedpractice，explainhowtofindloopholesthroughthetargethostattacktogetMeterpretershell。AftersuccessfullyobtainingMeterpretershellcantocollectmoreinformationthroughMetasploitsomebasiccommandsinordertoachievelong—termcontrolofthetargethostandarenotawareoftheuser.
Keywords：permeation；Metasploit;Meterpretershell.

TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc434519995"第一章引言 PAGEREF_Toc434519995\h1
HYPERLINK\l"_Toc434519996"第二章概述 PAGEREF_Toc434519996\h1
HYPERLINK\l"_Toc434519997”2.1Metasploit框架 PAGEREF_Toc434519997\h1
HYPERLINK\l"_Toc434519998”2.2渗透测试 PAGEREF_Toc434519998\h2
HYPERLINK\l”_Toc434519999”2。2.1概念 PAGEREF_Toc434519999\h2
HYPERLINK\l"_Toc434520000"2。2。2方法论 PAGEREF_Toc434520000\h3
HYPERLINK\l”_Toc434520001"2.2。3框架 PAGEREF_Toc434520001\h4
HYPERLINK\l"_Toc434520002”第三章模拟渗透测试实例分析 PAGEREF_Toc434520002\h5
HYPERLINK\l”_Toc434520003"3。1前期交互 PAGEREF_Toc434520003\h5