Metasploit渗透测试指南（修订版） pdf epub mobi txt 电子书下载 2026

简体网页||繁体网页

☆☆☆☆☆

出版者:电子工业出版社

作者:【美】David Kennedy（戴维.肯尼）等

出品人:

页数:324

译者:诸葛建伟

出版时间:2017-7

价格:79.00

装帧:平装

isbn号码:9787121318252

丛书系列:

图书标签:

安全
黑客
信息安全
计算机
Metasploit
渗透测试
网络安全
漏洞利用
安全工具
Kali Linux
攻击防御
信息安全
红队
安全评估

下载链接在页面底部

facebook linkedin mastodon messenger pinterest reddit telegram twitter viber vkontakte whatsapp 复制链接

想要找书就要到图书目录大全

book.wenda123.org

立刻按 ctrl+D收藏本页

你会得到大惊喜!!

具体描述

《Metasploit渗透测试指南（修订版）》介绍开源渗透测试框架平台软件Metasploit，以及基于Metasploit 进行网络渗透测试与安全漏洞研究分析的技术、流程和方法，帮助初学者从零开始建立作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考索引。

《Metasploit渗透测试指南（修订版）》分为17 章，覆盖渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题，以及如何扩展Metasploit 情报搜集、渗透攻击与后渗透攻击功能的实践方法。此修订版尽量保持原著的实验案例选择，仅根据Metasploit 版本更新的实际情况来复现实验，同步更新操作流程的命令输入和输出结果。对于少量国内读者不便重现的实验案例，将实验对象、分析工具等替换为更容易接触和使用的替代品。

《Metasploit渗透测试指南（修订版）》的读者群主要是网络与系统安全领域的技术爱好者与学生，以及渗透测试与漏洞分析研究方面的安全从业人员。

《Metasploit渗透测试指南（修订版）》：深入探索数字世界的安全边界在这个信息爆炸、网络空间日益复杂且充满潜在威胁的时代，理解并掌握数字安全的攻防之道，已不再是少数专业人士的专属技能，而是每一位关注数据安全、渴望保护自身信息资产个体的必备素养。互联网的每一次革新，都伴随着新的安全挑战；每一次技术的飞跃，都可能催生新的攻击手段。在这样的背景下，了解渗透测试的原理、方法与工具，对于构筑坚实的数字防线至关重要。《Metasploit渗透测试指南（修订版）》正是一部致力于引领读者深入理解渗透测试核心技术，并熟练运用业界领先的Metasploit框架进行实战演练的权威著作。本书并非泛泛而谈的网络安全理论堆砌，而是以实战为导向，聚焦于当前最流行、最强大的渗透测试框架——Metasploit。Metasploit的强大之处在于其丰富的功能模块、活跃的社区支持以及不断更新的安全漏洞数据库，使其成为安全专家、研究人员以及对网络安全充满热情的技术爱好者的必备利器。本书的“修订版”标志着其内容紧跟行业发展步伐，涵盖了最新的技术动态、工具更新以及常见的攻击模式，力求为读者提供最前沿、最实用的知识。本书的核心价值在于其深度与广度的结合。在深度上，本书逐一剖析Metasploit框架的每一个关键组件，从基础的架构设计、模块分类，到核心的payload生成、exploit利用，再到后渗透阶段的权限维持、横向移动等，都进行了详尽的讲解。读者将不仅仅是学习如何“使用”Metasploit，而是能够理解其“为何”如此工作，以及在不同场景下如何“巧妙地”运用。无论是初学者对基本概念的困惑，还是经验丰富的安全从业者对高级技巧的探索，都能在本书中找到所需的深度。在广度上，本书围绕Metasploit展开，将其置于整个渗透测试流程之中。渗透测试并非孤立的工具操作，而是包含信息收集、漏洞扫描、漏洞利用、权限提升、维持访问等一系列环环相扣的环节。本书将Metasploit的强大功能与这些环节有机结合，展示如何利用Metasploit在每个阶段发挥关键作用。例如，在信息收集阶段，会介绍如何利用Metasploit框架下的辅助模块进行端口扫描、服务识别；在漏洞利用阶段，将详细演示如何选择、配置和执行各种exploit，以成功攻陷目标系统；在权限提升和后渗透阶段，则会深入讲解Metasploit如何帮助攻击者获取更高的系统权限，并实现更隐蔽、更持久的控制。内容概览：循序渐进，构建实战能力本书的结构设计充分考虑了读者的学习曲线，从基础概念的铺垫，到复杂场景的应用，层层递进，环环相扣。第一部分：Metasploit基础与架构网络安全概述与渗透测试的意义：在正式进入Metasploit的世界之前，本书首先会为读者建立起一个宏观的视角，阐述当前网络安全面临的挑战，并清晰地定义渗透测试在保障数字安全中的核心地位。这部分内容有助于读者理解学习Metasploit的必要性和价值。 Metasploit框架详解：深入剖析Metasploit的整体架构，包括其核心组件（如Meterpreter、Post模块、Auxiliary模块、Exploit模块、Payload模块等）的功能和相互关系。读者将了解Metasploit是如何组织和管理大量的安全工具和漏洞信息的。环境搭建与基础操作：提供详细的Metasploit安装配置指南，确保读者能够顺利搭建起自己的实战实验环境。同时，介绍Metasploit的命令行接口（msfconsole）以及基本的使用语法，如模块的搜索、加载、配置和执行等，为后续的深入学习打下坚实基础。第二部分：核心功能与攻击技术信息收集与漏洞探测：详细介绍如何利用Metasploit框架下的各种辅助模块（Auxiliary modules）进行目标侦察，包括端口扫描、服务枚举、版本识别、操作系统探测等。这些信息是后续漏洞利用的宝贵依据。漏洞利用（Exploitation）：这是Metasploit的核心功能之一。本书将分类别、分系统地讲解各种经典的漏洞利用技术，覆盖常见的操作系统（Windows, Linux, macOS）和应用程序（Web应用、数据库、网络服务等）。读者将学习如何选择合适的exploit，精确配置攻击参数，并成功在目标系统上执行代码。 Payloads与Shellcode：深入探讨Payloads的设计与应用。从最基础的Command Shell到功能强大的Meterpreter，理解不同Payloads的特性，以及如何生成和自定义Payloads以适应不同的攻击场景。同时，还会涉及Shellcode的基础概念和生成方法。 Meterpreter：作为Metasploit中最强大的后渗透工具，Meterpreter将是本书重点介绍的对象。读者将学习如何使用Meterpreter进行文件上传下载、进程管理、屏幕截图、键盘记录、本地权限提升、转储哈希密码等一系列高级操作，真正实现对目标系统的深度控制。第三部分：高级渗透技术与实战场景权限提升（Privilege Escalation）：在成功获取初始访问权限后，如何进一步提升到管理员或System级别是渗透测试的关键。本书将介绍Metasploit在Windows和Linux环境下常见的权限提升技术，包括利用不安全的配置、缓冲区溢出、DLL劫持等。后渗透（Post-Exploitation）：深入讲解渗透测试的后渗透阶段，包括如何维持对目标系统的访问权限、如何进行横向移动（Lateral Movement）以扩散攻击范围、如何收集敏感信息（如用户凭证、配置文件、数据库记录等）、如何清除痕迹以避免被发现。Metasploit的Post模块将在此阶段发挥重要作用。 Web应用渗透测试：结合Metasploit框架，本书还将介绍如何针对Web应用程序进行渗透测试，包括SQL注入、XSS、文件上传漏洞的利用，以及如何使用Metasploit的Web模块。无线网络安全与Metasploit：探索Metasploit在无线网络安全评估中的应用，包括Wi-Fi密码破解、中间人攻击等。社会工程学与Metasploit的结合：讲解如何将Metasploit与其他工具结合，模拟社会工程学攻击，例如通过生成恶意文件或链接来诱骗用户执行。 Metasploit自动化与脚本编写：介绍如何通过编写脚本来自动化Metasploit的执行流程，提高渗透测试的效率，尤其是在面对大规模目标时。第四部分：安全实践与案例分析 Metasploit的安全配置与维护：强调在进行渗透测试时，自身安全的重要性，包括如何安全地使用Metasploit，避免被反向追踪，以及如何保持Metasploit框架及其数据库的更新。道德规范与法律边界：严正强调渗透测试的合法性和道德性，所有演示和实践都必须在获得明确授权的环境下进行，严禁用于非法目的。真实案例分析：通过对一些经典的渗透测试案例的深入剖析，读者可以学习如何在实际攻击场景中灵活运用Metasploit，并理解不同技术组合的威力。这些案例将帮助读者将理论知识转化为实践能力。防御者的视角：从攻击者的角度学习Metasploit，也意味着理解攻击者的思路，从而更好地为防御提供指导。本书也将探讨如何利用Metasploit的攻击手法来发现自身系统的薄弱环节，并制定相应的防御策略。本书的读者定位《Metasploit渗透测试指南（修订版）》适合广泛的读者群体：网络安全从业者：包括信息安全工程师、安全分析师、渗透测试工程师、安全顾问等，希望提升Metasploit的实战技能，掌握最新的攻击技术。 IT运维人员：需要了解潜在的安全威胁，以便更好地保护企业网络和系统。计算机科学与技术专业的学生：希望深入学习网络安全和黑客攻防技术，为未来的职业生涯打下坚实基础。对网络安全充满热情的技术爱好者：渴望了解数字世界背后的安全机制，并掌握主动防御和攻击的技术。结语数字世界的安全攻防犹如一场永无止境的猫鼠游戏，攻击技术在不断演进，防御体系也在持续加固。Metasploit以其强大的功能和灵活性，成为了这场博弈中不可或缺的武器。通过深入学习《Metasploit渗透测试指南（修订版）》，读者将不仅能够掌握Metasploit这一强大的渗透测试工具，更能深刻理解渗透测试的原理、流程和精髓，从而在复杂多变的数字环境中，构筑起更坚实的安全壁垒，成为守护数字世界安全的重要力量。本书将是您探索网络安全前沿、提升实战能力的得力助手。

作者简介

目录信息

第1 章渗透测试技术基础 1
1.1 PTES 中的渗透测试阶段 2
1.1.1 前期交互阶段 2
1.1.2 情报搜集阶段 2
1.1.3 威胁建模阶段 3
1.1.4 漏洞分析阶段 3
1.1.5 渗透攻击阶段 3
1.1.6 后渗透攻击阶段 3
1.1.7 报告阶段 4
1.2 渗透测试类型 4
1.2.1 白盒测试 5
1.2.2 黑盒测试 5
1.2.3 灰盒测试 5
1.3 漏洞扫描器 6
1.4 小结 6
第2 章 Metasploit 基础 7
2.1 专业术语 7
2.1.1 渗透攻击（Exploit） 8
2.1.2 攻击载荷（Payload） 8
2.1.3 Shellcode 8
2.1.4 模块（Module） 8
2.1.5 监听器（Listener） 8
2.2 Metasploit 用户接口 8
2.2.1 MSF 终端 9
2.2.2 MSF 命令行 9
2.2.3 Armitage 10
2.3 Metasploit 功能程序 11
2.3.1 MSF 攻击载荷生成器 11
2.3.2 MSF 编码器 12
2.3.3 Nasm Shell 13
2.4 Metasploit Express 和Metasploit Pro 13
2.5 小结 14
第3 章情报搜集 15
3.1 被动信息搜集 16
3.1.1 Whois 查询 16
3.1.2 Netcraft 17
3.1.3 nslookup 18
3.1.4 Google Hacking 18
3.2 主动信息搜集 20
3.2.1 使用Nmap 进行端口扫描 20
3.2.2 在Metasploit 中使用数据库 22
3.2.3 使用Metasploit 进行端口扫描 27
3.3 针对性扫描 28
3.3.1 服务器消息块协议扫描 28
3.3.2 搜寻配置不当的Microsoft SQL Server 29
3.3.3 SSH 服务器扫描 30
3.3.4 FTP 扫描 30
3.3.5 简单网管协议扫描 31
3.4 编写自己的扫描器 33
3.5 展望 35
第4 章漏洞扫描 36
4.1 基本的漏洞扫描 37
4.2 使用Nexpose 进行扫描 38
4.2.1 配置 38
4.2.2 将扫描报告导入到Metasploit 中 44
4.2.3 在MSF 控制台中运行Nexpose 44
4.3 使用Nessus 进行扫描 46
4.3.1 配置Nessus 46
4.3.2 创建Nessus 扫描策略 47
4.3.3 执行Nessus 扫描 49
4.3.4 Nessus 报告 50
4.3.5 将扫描结果导入Metasploit 框架中 50
4.3.6 在Metasploit 内部使用Nessus 进行扫描 52
4.4 专用漏洞扫描器 54
4.4.1 验证SMB 登录 54
4.4.2 扫描开放的VNC 空口令 56
4.4.3 扫描开放的X11 服务器 58
4.5 利用扫描结果进行自动化攻击 59
第5 章渗透攻击之旅 65
5.1 渗透攻击基础 66
5.1.1 msf> show exploits 66
5.1.2 msf> show auxiliary 66
5.1.3 msf> show options 66
5.1.4 msf> show payloads 68
5.1.5 msf> show targets 70
5.1.6 info 71
5.1.7 set 和unset 71
5.1.8 setg 和unsetg 72
5.1.9 save 72
5.2 你的第一次渗透攻击 72
5.3 攻击Metasploitable 主机 76
5.4 全端口攻击载荷：暴力猜解目标开放的端口 79
5.5 资源文件 80
5.6 小结 82
第6 章 Meterpreter 83
6.1 攻陷Windows XP 虚拟机 83
6.1.1 使用nmap 扫描端口 84
6.1.2 攻击MS SQL 84
6.1.3 暴力破解MS SQL 服务 86
6.1.4 xp_cmdshell 87
6.1.5 Meterpreter 基本命令 88
6.1.6 获取键盘记录 89
6.2 挖掘用户名和密码 90
6.2.1 提取密码哈希值 90
6.2.2 使用Meterpreter 命令获取密码哈希值 91
6.3 传递哈希值 92
6.4 权限提升 93
6.5 令牌假冒 95
6.6 使用PS 95
6.7 通过跳板攻击其他机器 97
6.7.1 使用Meterpreter 进行跳板攻击 97
6.7.2 使用Metasploit Pro 的VPN 跳板 100
6.8 使用Meterpreter 脚本 105
6.8.1 迁移进程 105
6.8.2 关闭杀毒软件 106
6.8.3 获取系统密码哈希值 106
6.8.4 查看目标机上的所有流量 106
6.8.5 攫取系统信息 107
6.8.6 控制持久化 107
6.9 向后渗透攻击模块转变 108
6.10 将命令行shell 升级为Meterpreter 109
6.11 通过附加的Railgun 组件操作Windows API 110
6.12 小结 110
第7 章免杀技术 112
7.1 使用MSF 攻击载荷生成器创建可独立运行的二进制文件 113
7.2 躲避杀毒软件的检测 114
7.2.1 使用MSF 编码器 114
7.2.2 多重编码 117
7.3 自定义可执行文件模板 118
7.4 隐秘地启动一个攻击载荷 120
7.5 加壳软件 122
7.6 使用Metasploit Pro 的动态载荷实现免杀 123
7.7 关于免杀处理的最后忠告 126
第8 章客户端渗透攻击 127
8.1 基于浏览器的渗透攻击 128
8.1.1 基于浏览器的渗透攻击原理 128
8.1.2 关于空指令 129
8.2 使用ollydbg 调试器揭秘空指令机器码 130
8.3 对IE 浏览器的极光漏洞进行渗透利用 134
8.4 文件格式漏洞渗透攻击 137
8.5 发送攻击负载 139
8.6 小结 140
第9 章 Metasploit 辅助模块 141
9.1 使用辅助模块 144
9.2 辅助模块剖析 146
9.3 展望 152
第10 章社会工程学工具包 153
10.1 配置SET 工具包 154
10.2 针对性钓鱼攻击向量 155
10.3 Web 攻击向量 160
10.3.1 Java Applet 160
10.3.2 客户端Web 攻击 165
10.3.3 用户名和密码获取 167
10.3.4 标签页劫持攻击（Tabnabbing） 169
10.3.5 中间人攻击 169
10.3.6 网页劫持 169
10.3.7 综合多重攻击方法 171
10.4 传染性媒体生成器 176
10.5 USB HID 攻击向量 177
10.6 SET 的其他特性 181
10.7 展望 181
第11 章 Fast-Track 183
11.1 Microsoft SQL 注入 184
11.1.1 SQL 注入——查询语句攻击 185
11.1.2 SQL 注入——POST 参数攻击 186
11.1.3 手工注入 187
11.1.4 MS SQL 破解 188
11.1.5 通过SQL 自动获得控制（SQL Pwnage） 192
11.2 二进制到十六进制转换器 194
11.3 大规模客户端攻击 195
11.4 对自动化渗透的一点看法 197
第12 章 Karmetasploit 无线攻击套件 198
12.1 配置 199
12.2 开始攻击 200
12.3 获取凭证 203
12.4 得到Shell 203
12.5 小结 206
第13 章编写你自己的模块 207
13.1 在MS SQL 上进行命令执行 208
13.2 探索一个已存在的Metasploit 模块 209
13.3 编写一个新的模块 211
13.3.1 PowerShell 211
13.3.2 运行Shell 渗透攻击 213
13.3.3 编写Powershell_upload_exec 函数 215
13.3.4 从十六进制转换回二进制程序 215
13.3.5 计数器 217
13.3.6 运行渗透攻击模块 218
13.4 小结——代码重用的能量 219
第14 章创建你自己的渗透攻击模块 220
14.1 Fuzz 测试的艺术 221
14.2 控制结构化异常处理链 225
14.3 绕过SEH 限制 227
14.4 获取返回地址 230
14.5 坏字符和远程代码执行 235
14.6 小结 238
第15 章将渗透代码移植到Metasploit 239
15.1 汇编语言基础 240
15.1.1 EIP 和ESP 寄存器 240
15.1.2 JMP 指令集 240
15.1.3 空指令和空指令滑行区 240
15.2 移植一个缓冲区溢出攻击代码 240
15.2.1 裁剪一个已有的渗透攻击代码 242
15.2.2 构造渗透攻击过程 243
15.2.3 测试我们的基础渗透代码 244
15.2.4 实现框架中的特性 245
15.2.5 增加随机化 246
15.2.6 消除空指令滑行区 247
15.2.7 去除伪造的Shellcode 247
15.2.8 我们完整的模块代码 249
15.3 SEH 覆盖渗透代码 250
15.4 小结 257
第16 章 Meterpreter 脚本编程 258
16.1 Meterpreter 脚本编程基础 258
16.2 Meterpreter API 265
16.2.1 打印输出 265
16.2.2 基本API 调用 266
16.2.3 Meterpreter Mixins 266
16.3 编写Meterpreter 脚本的规则 267
16.4 创建自己的Meterpreter 脚本 268
16.5 小结 275
第17 章一次模拟的渗透测试过程 276
17.1 前期交互 277
17.2 情报搜集 277
17.3 威胁建模 278
17.4 渗透攻击 280
17.5 MSF 终端中的渗透攻击过程 280
17.6 后渗透攻击 281
17.6.1 扫描Metasploitable 靶机 282
17.6.2 识别存有漏洞的服务 284
17.7 攻击Postgresql 数据库服务 286
17.8 攻击一个偏门的服务 288
17.9 隐藏你的踪迹 289
17.10 小结 291
附录A 配置目标机器 293
附录B 命令参考列表 301
· · · · · · (收起)

读后感

评分☆☆☆☆☆

以往对MSF的使用，全来自网上一篇一篇的教程或入侵实例，偶尔翻翻一个英文的pdf文档。从《程序员》杂志看到了这篇杂志的节选，从而认识了这本书。觉得优点在于1.中文。2.全面。3.详细————这是一本好的说明书和入门指南

评分☆☆☆☆☆

一直在读这本书，整体感觉很好，说不上来到底好在哪里，但是每次阅读总能发现点以往没注意到的东西，我对书的观念就是“一本好书它不在于价格的高低，不在于阅读人数的多少，而在于每次阅读时是否能带给你不一样的东西!"恰巧这本书做到了，所以我推荐大家一起来阅读以下吧。

评分☆☆☆☆☆

大家好，我是这本书的主要翻译者之一。这本书对研究计算机和网络安全，进行渗透测试和风险评估是有很大帮助的，目前metasploit的更新的速度也是非常快的，如果大家有什么新的问题，欢迎提出来，我们会尽量解决。同时欢迎大家在阅读此书的同时，提出自己宝贵的建议和意见并反馈...

用户评价

评分☆☆☆☆☆

坦白说，刚开始接触这个领域时，我被各种术语和复杂的概念绕得晕头转向，感觉就像是在迷雾中摸索。但是，这本书的叙事风格非常贴近实际工作场景，作者仿佛就是我的同事，用一种非常平易近人的语气，把那些高深莫测的概念拆解成了可以逐步消化的模块。特别是针对一些历史遗留的、但现在仍然在特定环境中活跃的攻击向量，作者给出了非常独到的见解，这些内容在其他新出版的资料中已经很少提到了。这表明作者拥有相当深厚的行业积累，而不是简单地堆砌最新的CVE信息。它更像是一本“内行人的心法秘籍”，传授的不仅是招式，更是背后的武学思想。

评分☆☆☆☆☆

这部书刚拿到手，厚度就让人感觉非常扎实，拿到手里沉甸甸的，翻开目录，里面的章节划分得非常清晰，从基础的网络协议到高级的漏洞利用技巧，几乎涵盖了渗透测试的方方面面，作者在讲解概念时，似乎特别注重理论与实践的结合，很多地方都配有非常详尽的步骤图解，这对于初学者来说无疑是一个巨大的福音。我特别欣赏它在安全伦理和法律边界上的强调，这提醒我们技术是一把双刃剑，正确使用才能发挥其价值。尤其是关于如何搭建一个合规、安全的测试环境，那一段的描述，细致入微，让我少走了不少弯路。整体来看，它不像一本干巴巴的教科书，更像是一位经验丰富的老兵，手把手地带着你入门并逐步深入这个复杂而迷人的领域。

评分☆☆☆☆☆

我印象最深的是它对特定工具的深入剖析，很多市面上流行的安全工具，这本书都不仅仅停留在“如何使用”的层面，而是挖掘到了“为什么这么用”以及“如何定制化修改”的深度。举个例子，在处理Web应用安全的部分，对于那些常见的框架漏洞，它没有采用千篇一律的提问和回答模式，而是构建了一系列真实的模拟场景，引导读者像真正的黑客一样去思考，去尝试不同的绕过技术。这种启发式的教学方法，极大地锻炼了我的逆向思维能力。阅读过程中，我时常需要暂停下来，自己动手敲一遍书中的代码示例或命令序列，那种亲手验证技术有效性的成就感，是单纯看视频教程完全无法比拟的。这本书的结构组织得很有节奏感，张弛有度，让人读起来欲罢不能。

评分☆☆☆☆☆

这本书的排版和设计简直是业界良心，很多复杂的数据结构和攻击流程图被设计得极为美观且易于理解，即便是涉及到大量十六进制代码和内存地址的章节，通过巧妙的颜色区分和字体调整，也大大降低了视觉疲劳。我发现作者在描述某些高危漏洞时，非常谨慎且负责任，他没有鼓励读者盲目地去攻击生产环境，而是提供了大量的沙盒项目和开源靶场资源链接，确保读者可以在一个安全、合法的环境中进行实践学习。此外，书中对渗透测试报告的撰写也有专门的章节，这往往是很多技术书籍忽略的关键环节，但这本书却将其视为同等重要的内容，强调了有效沟通的重要性。读完后，我感觉自己不仅在技术上有所提升，在职业素养上也得到了同步的锻炼。

评分☆☆☆☆☆

对于那些已经有一些安全基础，但希望将知识体系化、结构化，并迈向专业化深度的读者来说，这本书的价值尤为凸显。它不满足于仅仅介绍工具的使用，而是深入探讨了底层原理，比如内核级别的交互、操作系统安全机制的绕过等等。在一些高级渗透技巧的章节，作者甚至引用了最新的学术论文作为参考来源，这种严谨的治学态度令人敬佩。读完后，我感觉自己的技术视野一下子被拓宽了，不再局限于某一个固定的技术栈，而是能够从一个更宏观、更全面的安全架构师的角度去审视问题。这本书无疑是我书架上最常被翻阅的技术参考书之一，它的内容深度和广度，都远超预期。

评分☆☆☆☆☆

怎么这本2017年出的书到现在一个短评也没有？总的来说很基础，但也涉及到不少高级的技巧比如调试，比如编写meterpreter脚本，比如创建自己的模块并移植到msf ，这几章要求有ruby和汇编基础。好书就是这样的由浅入深。因为主要内容都是2011年的东西所以即便修订了一次，还是有不少内容还是过时了。这本书是由offsive security几位大神写的，也就是kali的核心团队。HD more (msf创始人）作序，真是经典啊惭愧今天才拜读

评分☆☆☆☆☆