我是新手(脚本小子),我想了解有关 Metasploit 的更多信息。不是为了好玩,而是为了了解什么是漏洞,它们是如何使用和部署的。我听说过很多关于 Metasploit 框架的好消息。我什至已经开始阅读Metasploit 的进攻性安全教程,但我发现它有点难以理解,因为它们引入了很多新的术语。此外,我更习惯于编写代码,并且通过交互了解更多信息。所以,我想做更像“Hello World”之类的事情。但是我没有找到任何这样的资源。谁能给我提供任何资源/链接?
学习 Metasploit 的好资源有哪些?
信息安全
元数据
2021-08-31 07:23:13
1个回答
问题是 metasploit 实际上是一个框架,所以是漏洞的集合。框架的美妙之处在于您无需了解幕后发生的事情。
我认为,如果您想了解更多关于漏洞利用及其工作原理的信息,您可以自己阅读一些基础书籍,例如The Shellcoder's Handbook。如果您想要更多的动手体验,最好从容易利用的挑战开始。查看http://smashthestack.org/。他们面临着不同的挑战,这些挑战一开始很容易,然后复杂性逐渐增加。然后,您可以应用您在以前命名的书中阅读的内容。如果您发现自己陷入困境,那么网上应该有足够的信息。
其它你可能感兴趣的问题