本文将详细记录《Metasploit 渗透测试魔鬼训练营》的学习过程，采用目前最新版 Linux 系统搭建环境。
- Kali_linux 2017.1 amd64
- OWASP Broken Web Apps 1.2
- Metasploitable2-Linux
- WinXP Metasploitable
- Win2003 Metasploitable
《Metasploit 魔鬼训练营》01 初识 Metasploit
1 . 使用 msf 图形化工具 armitage从 armitage
2 . 使用 msfconsole 控制台利用 samba 漏洞获取控制权
3 . 使用 msfconsole 控制台利用 VNC 漏洞获取控制权
4 . 总结过程
《Metasploit 魔鬼训练营》02 渗透测试实验环境
1. 系统环境（Vmware Workstation）
2. 渗透测试实验环境的搭建
《Metasploit 魔鬼训练营》03情报搜集技术
1. 外围信息搜集
2. 主机探测与端口扫描
3. 服务扫描与查点
4. 网络漏洞扫描
5. 渗透测试数据库与共享
《Metasploit 魔鬼训练营》04 Web 应用渗透测试
1. OWASP Web 漏洞 TOP 10
2. 基于 Metasploit 框架的 Web 应用渗透技术
3. Web 应用程序漏洞Sam探测
4. Web 应用程序渗透测试
《Metasploit 魔鬼训练营》05 网络服务渗透攻击
1. 内存攻防技术
2. MS08-067 攻击案例
3. Oricle 数据库
4. KingView 6.53 HistorySrv 渗透攻击
5. Samba 安全漏洞
《Metasploit 魔鬼训练营》06 客户端渗透攻击
1. MSF 中自动化浏览器攻击
2. MS11-050 安全漏洞
3. KingView 渗透攻击过程
4. MS10-087 安全漏洞
5. Adoba阅读器渗透攻击案例
《Metasploit 魔鬼训练营》07 社会工程学
1. 伪装木马
2. 网站钓鱼
3. 邮件钓鱼
《Metasploit 魔鬼训练营》08 移动环境渗透测试
1. 破解无线 AP 的管理密码