渗透测试框架结构

一、渗透测试的目标分类

     1、主机操作系统，Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试

     2、数据库系统，MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等数据库应用系统进行渗透测试

     3、应用系统，ASP、CGI、JSP、PHP等组成的WWW应用进行渗透测试

     4、网络设备，防火墙、入侵检测系统、网络设备进行渗透测试

二、涉及知识点

     1、msfvenom 生成木马     msfvenom 捆绑木马到常用软件  msfvenom 对木马进行编码免杀

     2、python脚本对端口的扫描，各种网络协议

     3、kali结合Metasploit

转载于:https://www.cnblogs.com/xinxianquan/p/8439840.html