Metasploit学习笔记

个人学习——Metasploit学习笔记1

认识metasploit

#Meatsploit渗透测试指南学习笔记#
学习目标：认识Metasploit工具

---

学习内容：

1、 初识渗透测试技术
2、 初始metasploit
3、 学习metasploit基础

---

1.初识渗透测试

渗透测试（Penetration Testing）是一种通过模拟攻击者的技术与方法，挫败目标系统的安全控制措施并且取得访问控制权的安全测试方式。

PTES将渗透测试过程分为七个阶段：

1.1 前期交互阶段

该阶段通常由渗透测试人员与客户进行讨论，确定渗透测试的范围以及客户的需求。

1.2 情报收集阶段

在该阶段，渗透测试人员需要采用各种方法来收集即将要攻击的客户需要的测试对象的所有信息。可使用万能的社交网络，以及强大的搜索隐形等等信息收集技术以及工具来收集测试对象信息。

1.3 威胁建模阶段

通过对在信息收集阶段搜获的信息进行分析找出测试对象系统上可能存在的安全问题。根据对象系统存在的安全问题拟定出高效的攻击方法，并且以攻击者的思维角度去进行攻击。

1.4 漏洞分析阶段