基于Metasploit框架的web应用渗透测试研究

摘要：

本文阐述了渗透测试的概念、流程以及Metasploit渗透测试框架结构,以Metasploit框架为主要渗透测试平台,利用框架组件中的漏洞扫描模块搜集情报信息,结合获取的漏洞信息在Metasploit数据库中查找可用的渗透代码,对目标web应用系统实施渗透攻击测试,成功获取了目标系统的访问控制权限.通过实例验证选择合适的Metasploit框架组件,加以有效利用,将进一步提升渗透测试的效率.

关键词：Metasploit、渗透测试、情报搜集、漏洞分析

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2018-08-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：281-282