渗透测试常用工具应用 李建新 孙雨春 等编著 1+X网络安全运维职业技能等级证书配套教材

项目1 漏洞扫描
任务1 使用Nessus扫描操作系统漏洞
任务2 使用XSSer进行自动化渗透测试
任务3 使用Fimap进行文件包含渗透测试漏洞审计
任务4 使用Vega对网站进行漏洞扫描
任务5 使用啊D进行网页漏洞扫描
任务6 使用JSky进行网页漏洞扫描
任务7 使用AWVS进行网站漏洞扫描
任务8 使用w3af进行Web应用安全漏洞测试

项目2 漏洞利用
任务1 使用Metasploit进行Hash传递获取靶机权限
任务2 Web传递获取靶机权限
任务3 使用darkMySQLi进行SQL注入
任务4 使用SSH MITM中间人拦截SSH
任务5 使用Eternal Blue进行Windows漏洞利用
任务6 使用BeEF对客户端浏览器进行劫持
任务7 使用Arpspoof进行中间人渗透测试
任务8 使用Cobalt Strike接口来传递MSF中的Shell
任务9 使用Kimi生成deb包进行代码捆绑实践
任务10 使用Ferret进行cookie劫持
任务11 使用Armitage的MSF进行自动化集成
渗透测试1
任务12 使用Armitage的MSF进行自动化集成
渗透测试2

项目3 后门管理
任务1 使用Weevely工具上传一句话木马
任务2 使用Netcat进行反弹链接实验
任务3 使用Msfvenom生成木马进行渗透测试
任务4 使用Meterpreter模块进行后渗透测试

项目4 密码破解
任务1 使用Hydra进行密码破解
任务2 使用SAMInside+Ophcrack破解本地用户密码

参考文献