Metasploit 渗透测试01-背景和功能介绍0x00 背景0x01 渗透测试方法体系0x02 渗透测试流程0x03 Metasploit 功能 介绍0x04 Metasploit framework 介绍0x05 Metasploit pro 介绍0x06 Cobalt Strike 介绍0x07 Armitage 介绍
0x00背景 渗透测试的定义：通过实际攻击进行安全测试与评估，Metasploit是一个免费的、可下载的渗透框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。 黑盒测试（外部测试）：设计模拟一个对客户组织一无所知的攻击者所进行的渗透攻击。优点：能更逼真地模拟一次真正的攻击过程；缺点：费时费力，渗透测试者需要具备较高的技术能力。 白盒测试（内部测试）：渗透测试者拥有客户组织所有知识的情况下所进行的渗...
