Metasploit是著名的渗透测试框架。　　《从实践中学习Metasploit 5渗透测试》基于新的Metasploit5版本写作，首先系统地讲解了各个平台下的环境构建方式；然后按照渗透测试流程，依次讲解了Metasploit在漏洞获取、项目准备和实施攻击环节中的使用方式；接着借鉴了专业渗透测试规范，专门介绍了如何使用Metasploit的工作区进行渗透测试项目的管理和信息维护；最后基于Windows、Linux和Android系统讲解了典型模块的应用方式。　　《从实践中学习Metasploit 5渗透测试》共7章，详细介绍了Metasploit的使用流程和主要功能，如环境搭建、获取漏洞信息、准备渗透项目、实施攻击、扩展功能、漏洞利用和辅助功能。附录给出了Metasploit常用命令，并介绍了Nessus插件和OpenVAS插件的使用方法。　　《从实践中学习Metasploit 5渗透测试》适合渗透测试人员、网络安全人员和信息安全爱好者阅读。　　通过阅读《从实践中学习Metasploit 5渗透测试》，读者可以了解和掌握Metasploit的使用，熟悉规范的渗透测试流程，从而提高工作效率。 　　大学霸IT达人，信息安全技术研究团队。熟悉KaliLinux、Metasploit、Xamarin等相关技术。长期从事技术研究和推广工作。专注于网络安全、渗透测试、移动开发和游戏开发等领域。曾经参与编写了多本相关技术图书。 前言第1章 环境配置1．1 Metasploit概述1．2 安装要求1．3 安装MetasploitFramework1．3．1 获取安装包1．3．2 在Windows系统中安装Metasploit1．3．3 在Linux系统中安装Metasploit1．3．4 在OSX系统中安装Metasploit1．4 安装及连接PostgreSQL数据库服务1．4．1 安装PostgreSQL数据库服务1．4．2 初始化PostgreSQL数据库1．4．3 连接PostgreSQL数据库1．4．4 手动创建Metasploit专有用户／数据库1．5 Metasploit用户接口1．5．1 图形界面接口——Armitage1．5．2 终端接口——Msfconsole1．6 配置虚拟靶机1．6．1 创建虚拟靶机1．6．2 使用第三方虚拟靶机1．6．3 虚拟机网络1．7 配置Msfconsole环境1．7．1 设置提示内容1．7．2 启用计时功能1．7．3 使用日志1．7．4 设置模块默认级别第2章 获取漏洞信息2．1 使用Nessus2．1．1 安装并激活Nessus2．1．2 登录及配置Nessus2．1．3 实施漏洞扫描2．1．4 分析并导出漏洞扫描报告2．1．5 远程调用Nessus2．2 使用OpenVAS2．2．1 安装及初始化OpenVAS2．2．2 登录及配置0penVAS2．2．3 实施漏洞扫描2．2．4 分析并导出漏洞扫描报告2．2．5 远程调用OpenVAS2．3 手工查询漏洞……第3章 准备渗透项目第4章 实施攻击第5章 扩展功能第6章 漏洞利用第7章 辅助功能附录