本书介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试框架性软件，以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。Metasploit从2004年横空出世之后，立即引起了整个安全社区的高度关注，作为“黑马”很快就排进安全社区流行软件的五强之列。Metasploit 不仅为渗透测试的初学者提供了一款简单易用、功能强大的软件，对于职业渗透测试者而言更是在他们的“兵器库”中增加了一件神器，此外Metasploit也已经成为安全社区在软件安全漏洞分析研究与开发的一个通用平台。现在，安全社区中的漏洞利用

Metasploit 渗透测试，渗透测试实验环境，情报搜集技术，渗透攻击案例

通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景中的当前最高账户管理员的密码作为FLAG提交 通过本地PC中渗透测试平台Kali对服务器场景PYsystem4进行渗透测试，将该场景中回收站内文件的文档内容作为FLAG提交。

主要介绍了win10 DVWA下载安装配置教程详细，本文通过文字图文相结合的形式给大家介绍的非常详细，具有一定的参考借鉴价值 ,需要的朋友可以参考下

zaproxy(Web渗透测试 Zed Attack Proxy)

渗透测试，文件上传漏洞笔记知识梳理图，适用于学习渗透测试初学者学习，仅供参考学习。java php jsp jxsp，漏洞利用，前端验证，ISS，Apache，Nginx，通用手法，WAF绕过特殊情况处理，以及安全防护漏洞修复。

提供安全手工测试用例，包括身份鉴别、登录控制、越权测试、SQL注入、跨站点脚本编制、文件上传、跨站点请求伪造等web应用安全漏洞的手工测试方法

05Windows操作系统渗透测试

安全审计_安全渗透测试报告模板.doc

本项目使用socket直接发送数据包来攻击rmi,通过反序列化攻击rmi,双击直接运行，对1099端口的rmi服务直接进行漏洞检测。