滲透測試常用工具應(yīng)用

項(xiàng)目1 漏洞掃描
任務(wù)1 使用Nessus掃描操作系統(tǒng)漏洞
任務(wù)2 使用XSSer進(jìn)行自動化滲透測試
任務(wù)3 使用Fimap進(jìn)行文件包含滲透測試漏洞審計
任務(wù)4 使用Vega對網(wǎng)站進(jìn)行漏洞掃描
任務(wù)5 使用啊D進(jìn)行網(wǎng)頁漏洞掃描
任務(wù)6 使用JSky進(jìn)行網(wǎng)頁漏洞掃描
任務(wù)7 使用AWVS進(jìn)行網(wǎng)站漏洞掃描
任務(wù)8 使用w3af進(jìn)行Web應(yīng)用安全漏洞測試
項(xiàng)目2 漏洞利用
任務(wù)1 使用Metasploit進(jìn)行Hash傳遞獲取靶機(jī)權(quán)限
任務(wù)2 Web傳遞獲取靶機(jī)權(quán)限
任務(wù)3 使用darkMySQLi進(jìn)行SQL注入
任務(wù)4 使用SSH MITM中間人攔截SSH
任務(wù)5 使用Eternal Blue進(jìn)行Windows漏洞利用
任務(wù)6 使用BeEF對客戶端瀏覽器進(jìn)行劫持
任務(wù)7 使用Arpspoof進(jìn)行中間人滲透測試
任務(wù)8 使用Cobalt Strike接口來傳遞MSF中的Shell
任務(wù)9 使用Kimi生成deb包進(jìn)行代碼捆綁實(shí)踐
任務(wù)10 使用Ferret進(jìn)行cookie劫持
任務(wù)11 使用Armitage的MSF進(jìn)行自動化集成
滲透測試1
任務(wù)12 使用Armitage的MSF進(jìn)行自動化集成
滲透測試2
項(xiàng)目3 后門管理
任務(wù)1 使用Weevely工具上傳一句話木馬
任務(wù)2 使用Netcat進(jìn)行反彈鏈接實(shí)驗(yàn)
任務(wù)3 使用Msfvenom生成木馬進(jìn)行滲透測試
任務(wù)4 使用Meterpreter模塊進(jìn)行后滲透測試
項(xiàng)目4 密碼破解
任務(wù)1 使用Hydra進(jìn)行密碼破解
任務(wù)2 使用SAMInside+Ophcrack破解本地用戶密碼
參考文獻(xiàn)