基于Metasploit框架的web应用渗透测试研究

• 作者: 郑清安
• 来源期刊: 通讯世界
• 学科: 工学
• 关键词: Metasploit 渗透测试 情报搜集 漏洞分析
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 论述
• 页码范围: 281-282
• 页数: 2页
• 分类号: TP393.08
• 字数: 1622字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-4222.2018.06.179

摘要

本文阐述了渗透测试的概念、流程以及Metasploit渗透测试框架结构,以Metasploit框架为主要渗透测试平台,利用框架组件中的漏洞扫描模块搜集情报信息,结合获取的漏洞信息在Metasploit数据库中查找可用的渗透代码,对目标web应用系统实施渗透攻击测试,成功获取了目标系统的访问控制权限.通过实例验证选择合适的Metasploit框架组件,加以有效利用,将进一步提升渗透测试的效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑清安	福建警察学院计算机与信息安全管理系	9	5	1.0	2.0