G_WEB_Xie的博客

metasploit简称（MSF），是kali的最强渗透工具之一，称之为能黑掉整个宇宙的工具。在之前的文章中详细介绍了MSF工具的使用以及各个模块的说明，这篇文章作为案例做一次详解。

metasploit Framework（msf）里带数千个已知的软件漏洞，并保持持续更新，Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，采用Ruby语言编写。黑掉整个宇宙的称号！！！初心： 记录msfconsole的渗透测试流程，以及每个流程点常用到的一些命令，其中还有一些不足的地方大家可以指出来，我会在本博客中添加补充，也会将大家的名字备注在补充的章节内！！一起加油 ^-^本章出后后续会出实战测试，也会将win和linux常用命令做一期更新。

namp非常强大的主机发现和端口扫描工具，这是web渗透常用的工具。包含四项基本功能： 主机发现、端口扫描、版本侦测、操作系统侦测。

渗透测试少不了的是利用工具，但是很少人去考量工具间的联动用法，上次更新了app小程序测试联动burpsuite，这次就讲一下一些渗透过程中的常用工具的联动使用吧。

夜深模拟器是模拟手机环境的测试手机APP的工具，APP的渗透测试也是和WEB渗透测试差不多，可以联合burpsuite或者xray等渗透工具结合使用，也就是WEB渗透能够用的渗透工具都可以用来测试APP。

本篇文章关于Burp Suite 的模块的详细说明，以及使用说明，但实际上的功能不仅仅局限于此，需要各位在实际使用过程中详细发掘，总共十二个模块，建议先从Proxy开始然后一个一个模块地玩。【此篇为burp suite 8.2版本为原型做的使用教程】一、Doshboard模块。

Burp suite --代理工具通过以代理的方式拦截所有流量数据，用经常的通用方式，就是在渗透测试的过程中通过浏览器挂上Burp suite 截取流量信息，篡改信息内容，给服务端传递恶意的伪造的数据。但它的功能不仅仅局限于此，将它概括理解为 -- 用于攻击web应用程序的集成平台。当然Burp suite不仅仅和浏览器联动使用，而且还可以和其它的渗透工具联动使用，这些我后续会持续以详细的教程更新，还有Burp suite的升级以及使用的方法。