Metasploit渗透测试指南

书名：Metasploit渗透测试指南
作者：(美)戴维·肯尼迪(David Kennedy)[等]著
ISBN：978-7-121-47765-2
出版社：电子工业出版社
出版日期：2026.03
本书介绍开源渗透测试框架平台软件Metasploit，以及基于Metasploit进行网络渗透测试与安全漏洞研究分析的技术、流程和方法，帮助初学者从零开始建立作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考索引。本书分为17章，覆盖渗透测试的情报搜集、威胁建模、漏洞分析、渗透攻击和后渗透攻击各个环节，并包含了免杀技术、社会工程学、客户端渗透攻击、无线攻击、云渗透测试、AI驱动的Metasploit自动化渗透测试等高级技术专题，以及如何扩展Metasploit情报搜集、渗透攻击与后渗透攻击功能的实践方法。本书尽量保持原著的实验案例选择，仅根据Metasploit版本更新的实际情况来复现实验，同步更新操作流程的命令输入和输出结果。对于少量国内读者不便重现的实验案例，则将实验对象、分析工具等替换为更容易接触和使用的替代品。本书的读者群主要是网络与系统安全领域的技术爱好者和学生，以及渗透测试与漏洞分析研究方面的安全从业人员。