机工社2023渗透测试技术教学课件第2章-2-3-Kali Linux的开源工具.pptxVIP

Kali Linux的开源工具wan_haijun@启明星辰网络空间安全学院-培训教学部万海军启明星辰网络空间安全学院0102Metasploit框架Burp Suite框架目录/CONTENTSMetasploit框架Metasploit是一个免费的、开源的渗透测试框架，是目前实现渗透测试的最有效的安全审计工具之一，Metasploit提供了最全面的漏洞渗透测试代码库，集成了优秀的模块开发环境，拥有强大的信息收集能力和Web安全测试能力以及其他众多的功能。Metasploit框架Metasploit默认安装在/usr/share/metasploit-framework目录下Metasploit框架Metasploit常用目录解释如下：data目录下包含了Metasploit中存储某些漏洞所需的二进制文件、密码清单等可编辑文件。Documentation目录下包含了开发者手册等框架可用的文档。Lib目录下包含了框架代码库的“核心”。Modules目录下包含了7个实用的功能模块。Plugins目录下包含了Metasploit的许多插件。Scripts目录下包含了Meterpreter以及shell等脚本。Tools目录下包含了exploit等各种命令行形式的实用工具。Metasploit框架Metasploit共有七个功能模块，分别是辅助模块、编码模块、规避模块、漏洞利用模块、空指