学校信息安全专业就开了metasploit渗透测试,这门课,老师说学会了这个就...

metasploit是一个非常牛逼的渗透测试工具，搞渗透的几乎没人不用的。

启动测试。收集材料：一般包括系统帐号、稳定的测试环境、业务流程等。执行测试。

对于开发者来说，需要了解缓冲区溢出的原理、需要编写的漏洞详细情况、payload生成、注入点以及metasploit的漏洞编写规则。