滲透測試是通過識別安全計畫中的系統弱點與不足之處的一種最為有效的技術方式。通過嘗試挫敗安全控制措施並繞開防禦機制，滲透測試師能夠找出攻擊者可能攻陷企業安全計畫、並對企業帶來嚴重破壞後果的方法。
滲透測試(penetrationtesting)是一種通過模擬攻擊者的技術與方法，挫敗目標系統的安全控制措施並取得訪問控制權的安全測試方式。滲透測試的過程並非簡單地執行一些掃瞄器和自動化工具，然後根據結果寫乙份安全報告。
metasploit並不僅僅是乙個工具軟體，它是為自動化地實施經典的、常規的、複雜新穎的攻擊，提供基礎設施支援的乙個完整框架平台。它可以使使用人員將精力集中在滲透測試過程中那些獨特的方面上，以及如何識別資訊保安計畫的弱點上。metasploit能夠讓使用者通過選擇它的滲透攻擊模組、攻擊載荷和編碼器來輕易實施一次滲透攻擊，也可以更進一步編寫並執行更為複雜的攻擊技術。
rapid7公司在metasploit框架的基礎上也發布了兩款商業版本：metasploit express和metasploit pro。metasploit express是乙個帶有gui介面的輕量級metasploit框架軟體，並增加了一些額外的功能，包括報告生成和其他一些很有用的特性。metasploit pro則是metasploit express的擴充套件版本，能夠支援以團隊協作方式實施的滲透測試過程，並擁有如一鍵建立vpn通道等很多有用的特性。
當進行滲透攻擊時，請記住如下忠告：
ø 不要進行惡意的攻擊
ø 不要做傻事
ø 在沒有獲得書面授權時，不要攻擊任何目標；
ø 考慮你的行為將帶來的後果；
ø 如果幹了些非法的事情，總會被抓到牢裡的。
Metasploit滲透測試模組（一）
1 metasploit模組載入 msfconsole q metsaploit 下面使用的命命令 顯示所有 exploit show exploit 檢視 show 命令的幫助 命令 show h search 查詢，查詢名字是mysql 攻擊模組是 exploit search name mys...
滲透測試之學習使用metasploit
metasploit為滲透測試人員提供了大量友好 容易使用的工具。metasploit最初有hd moore建立，後來被nexpose漏洞掃瞄器的radid7公司收購。在滲透測試過程中，可以手工完成的一些工作都可以通過metasploit來做。metasploit需要經常地更新，已維護最新的攻擊庫。...
Metasploit滲透測試筆記（一）
usermap script是samba協議的乙個漏洞，id為cev 2007 2447，屬於遠端命令注入漏洞，主要影響samba的3.020到3.0.25rc3版本。這個bug最初是針對匿名 進行報告的到samrchangepassword ms rpc功能組合中與 使用者名稱對映指令碼 smb....