Mastering Metasploit

A comprehensive and detailed, step by step tutorial guide that takes you through important aspects of the Metasploit framework. If you are a penetration tester, security engineer, or someone who is looking to extend their penetration testing skills with Metasploit, then this book is ideal for you. The readers ofthis book must have a basic knowledge of using Metasploit. They are also expected to have knowledge of exploitation and an indepth understanding of object-oriented programming languages.

这是一本理想的参考书。本书不仅涵盖了Metasploit框架的基础知识，还深入探讨了高级技巧和工具的应用，以及漏洞利用参数与寄存器工作原理等高级主题。 书中详细讲解了缓冲区溢出攻击，包括其原理、实现方式以及在Metasploit中的具体应用。此外，还详细介绍了SCADA系统的安全风险，以及如何进行数据库渗透测试和测试VOIP服务。对于客户端攻击，书中不仅介绍了其简介和分类，还详细讲解了浏览器漏洞的攻击方式，以及如何使用社会工程工具包进行攻击。 本书还对Metasploit框架的扩展性进行了深入探讨，包括Ruby编程基础和RailGun编程，以及如何编写自定义的Metasploit模块和Post-exploitation模块。此外，还详细介绍了如何使用Armitage进行远程和客户端攻击，以及如何进行MS SQL服务器认证测试。