重要提示：
Vaile框架已合并到原始TIDoS框架中。 您可以在这里找到最新的进度： : 。 该存储库已停产。
多变
基于TIDoS的Pentest框架。
重要提示：
新的Qt5接口已完成，但具有其他依赖性。 查看更新的安装说明。
强调 ：-
以下是有关框架的全部内容：
一个完整的通用框架，涵盖了从侦察到漏洞分析的所有内容。
有5个主要阶段，分为14个子阶段，共108个模块。
侦察阶段拥有50个自己的模块（包括主动和被动侦察，信息公开模块）。
扫描和枚举阶段有16个模块（包括端口扫描，WAF分析等）
漏洞分析阶段包含37个模块（包括实际中最常见的漏洞）。
漏洞利用城堡只有1个漏洞利用。 (purely developmental)
最后，辅助设备有4个模块。 more under development
这四个阶段均具有一个Auto-Awesome模块，
2021-03-09 10:05:33
6.99MB
1
当你在爱害者的机器上执行一些操作时，发现有一些操作被拒绝执行，为了获得受害机器的完全权限，你需要绕过限制，获取本来没有的一些权限，这些权限可以用来删除文件，查看私有信息，或者安装特殊程序，比如病毒。Metasploit有很多种后渗透方法，可以用于对目标机器的权限绕过，最终获取到系统权限。环境要求：1.攻击机：kalilinux2.目标机：Win7在已经获取到一个meterpretershell后，假如session为1，且权限不是系统权限的前提下，使用以下列出的几种提权方法：本方法主要有以下3个模块。上面这些模块的详细信息在metasploit里已有介绍，这里不再多说，主要说一下使用方法。以e
2021-02-25 22:04:58
276KB
1
Custom bash scripts used to automate various penetration testing tasks including recon, scanning,
parsing, and creating malicious payloads and listeners with Metasploit. For use with Kali Linux
and the Penetration Testers Framework (PTF).
李·贝尔德@discoverscripts
周杰伦“ L1ghtn1ng”汤森@ jay_townsend1
杰森·阿什顿@ninewires
下载，设置和使用
git clone / opt / discover /
必须从该位置运行所有脚本。
cd / opt / discover /
./update.sh
RECON
1. Domain
2. Person
3. Parse salesforce
SCANNING
4. Generate target list
5. CIDR
6
2021-01-30 20:08:41
1.25MB
1
利用 Metasploit 框架作为评估系统的核心，通过对 Metasploit现有接口进行二次开发，集成当前较流行的安全工具，以模块化及插件式的方式，将系统有效划分为主机扫描、密码破解、漏洞扫描扫描、漏洞利用及生成报告等模块，最后将各个阶段智能化的关联起来，以一种“黑盒子”的方式向用户隐藏复杂的安全评估过程，最终通过漏洞报告展示评估结果。
2019-12-21 20:03:17
21KB
1
《Metasploit渗透测试指南》，完整版本。作者：David Kennedy[美]、Jim O'Gorman[美]、Devon Kearns[美]、Mati Aharoni[美]，翻译：诸葛建伟、王珩、孙松柏，出版社：电子工业出版社，ISBN：9787121154874，PDF 格式，高清扫描版，大小 27MB。本资源带有PDF书签，方便读者朋友阅读。
内容简介：
《Metasploit渗透测试指南》介绍Metasploit——近年来最强大、最流行和最有发展前途的开源渗透测试平台软件，以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法。
《Metasploit渗透测试指南》共有17章，覆盖了渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、客户端渗透攻击、社会工程学、自动化渗透测试、无线网络攻击等高级技术专题，以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法，本书一步一个台阶地帮助初学者从零开始建立起作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考用书。本书获得了Metasploit开发团队的一致好评，Metasploit项目创始人HD Moore评价本书为：“现今最好的Metasploit框架软件参考指南”。
《Metasploit渗透测试指南》适合网络与系统安全领域的技术爱好者与学生，以及渗透测试与漏洞分析研究方面的安全从业人员阅读。
目录：
《Metasploit渗透测试指南》
第1章 渗透测试技术基础 1
1.1 PTES标准中的渗透测试阶段 2
1.1.1 前期交互阶段 2
1.1.2 情报搜集阶段 2
1.1.3 威胁建模阶段 2
1.1.4 漏洞分析阶段 3
1.1.5 渗透攻击阶段 3
1.1.6 后渗透攻击阶段 3
1.1.7 报告阶段 4
1.2 渗透测试类型 4
1.2.1 白盒测试 5
1.2.2 黑盒测试 5
1.3 漏洞扫描器 5
1.4 小结 6
第2章 Metasploit基础 7
2.1 专业术语 7
2.1.1 渗透攻击（Exploit） 8
2.1.2 攻击载荷（Payload） 8
2.1.3 Shellcode 8
2.1.4 模块（Module） 8
2.1.5 监听器（Listener） 8
2.2 Metasploit用户接口 8
2.2.1 MSF终端 9
2.2.2 MSF命令行 9
2.2.3 Armitage 11
2.3 Metasploit功能程序 12
2.3.1 MSF攻击载荷生成器 12
2.3.2 MSF编码器 13
2.3.3 Nasm Shell 13
2.4 Metasploit Express和Metasploit Pro 14
2.5 小结 14
第3章 情报搜集 15
3.1 被动信息搜集 16
3.1.1 whois查询 16
3.1.2 Netcraft 17
3.1.3 NSLookup 18
3.2 主动信息搜集 18
3.2.1 使用Nmap进行端口扫描 18
3.2.2 在Metasploit中使用数据库 20
3.2.3 使用Metasploit进行端口扫描 25
3.3 针对性扫描 26
3.3.1 服务器消息块协议扫描 26
3.3.2 搜寻配置不当的Microsoft SQL Server 27
3.3.3 SSH服务器扫描 28
3.3.4 FTP扫描 29
3.3.5 简单网管协议扫描 30
3.4 编写自己的扫描器 31
3.5 小结 33
第4章 漏洞扫描 35
4.1 基本的漏洞扫描 36
4.2 使用NeXpose进行扫描 37
4.2.1 配置 37
4.2.2 将扫描报告导入到Metasploit中 42
4.2.3 在MSF控制台中运行NeXpose 43
4.3 使用Nessus进行扫描 44
4.3.1 配置Nessus 44
4.3.2 创建Nessus扫描策略 45
4.3.3 执行Nessus扫描 47
4.3.4 Nessus报告 47
4.3.5 将扫描结果导入Metasploit框架中 48
4.3.6 在Metasploit内部使用Nessus进行扫描 49
4.4 专用漏洞扫描器 51
4.4.1 验证SMB登录 51
4.4.2 扫描开放的VNC空口令 52
4.4.3 扫描开放的X11服务器 54
4.5 利用扫描结果进行自动化攻击 56
第5章 渗透攻击之旅 57
5.1 渗透攻击基础 58
5.1.1 msf] show exploit
2019-12-21 19:38:42
26.97MB
1