《Metasploit渗透测试指南（修订版）》介绍开源渗透测试框架平台软件Metasploit，以及基于Metasploit 进行网络渗透测试与安全漏洞研究分析的技术、流程和方法，帮助初学者从零开始建立作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考索引。

《Metasploit渗透测试指南（修订版）》分为17 章，覆盖渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题，以及如何扩展Metasploit 情报搜集、渗透攻击与后渗透攻击功能的实践方法。此修订版尽量保持原著的实验案例选择，仅根据Metasploit 版本更新的实际情况来复现实验，同步更新操作流程的命令输入和输出结果。对于少量国内读者不便重现的实验案例，将实验对象、分析工具等替换为更容易接触和使用的替代品。

《Metasploit渗透测试指南（修订版）》的读者群主要是网络与系统安全领域的技术爱好者与学生，以及渗透测试与漏洞分析研究方面的安全从业人员。

目录

第1 章 渗透测试技术基础 1
第2 章 Metasploit 基础 7
第3 章 情报搜集 15
第4 章 漏洞扫描 36
第5 章 渗透攻击之旅 65
第6 章 Meterpreter 83
第7 章 免杀技术 112
第8 章 客户端渗透攻击 127
第9 章 Metasploit 辅助模块 141
第10 章 社会工程学工具包 153
第11 章 Fast-Track 183
第12 章 Karmetasploit 无线攻击套件 198
第13 章 编写你自己的模块 207
第14 章 创建你自己的渗透攻击模块 220
第15 章 将渗透代码移植到Metasploit 239
第16 章 Meterpreter 脚本编程 258
第17 章 一次模拟的渗透测试过程 276