本文目录一览：
- 1、kali linux下怎么装Metasploit
- 2、求《Metasploit渗透测试魔鬼训练营》全文免费下载百度网盘资源,谢谢~
- 3、如何在ubuntu中安装metasploit环境
- 4、如何安装metasploit
- 5、渗透测试包含哪些流程？metasploit用来渗透测试涵盖哪些流程
kali linux下怎么装Metasploit
Kali Linux系统是一个渗透测试平台，所以许多渗透测试工具都被集成在了里面，而且Kali使用了Debian系统的软件包管理方式，也就是说Kali可以用apt-get命令安装软件，Metasploit这个软件当然也可以用软件源方式来安装，所以在Kali上安装Metasploit的命令是这样的：
apt-get install metasploit
求《Metasploit渗透测试魔鬼训练营》全文免费下载百度网盘资源,谢谢~
《Metasploit渗透测试魔鬼训练营》百度网盘pdf最新全集下载:
链接:
?pwd=2f44 提取码: 2f44
简介：是首本中文原创Metasploit渗透测试著作，国内信息安全领域布道者和Metasploit渗透测试专家领衔撰写，极具代表性。以实践为导向，既详细讲解了Metasploit渗透测试的技术、流程、方法和技巧，又深刻阐释了渗透测试平台背后蕴含的思想。
如何在ubuntu中安装metasploit环境
安装metasploit
1、curl msfinstall
2、chmod 755 msfinstall
3、./msfinstall
依次执行上面的三条命令即可安装成功
2
安装postgresql数据库
安装数据库的时候会自动创建系统用户postgres,数据库用户postgres,数据库postgres
1、apt-get install postgresql //安装postgresql数据库
2、su - postgres //切换到postgres用户
3、psql //登陆postgresql数据库，首次登陆没有密码
4、\password postgres //修改数据库用户postgres的密码
3
msf使用数据库
1、msfconsole //启动msf
2、db_connect postgres:hehehe@127.0.0.1/test //用户名，密码，地址，自己随意编造的名字。
3、db_status //查看数据库连接状态
4
安装完成，可以开始你的metasploit渗透之路了！！！
5
参考：如果希望添加新的用户
建立一个普通用户
useradd -m feng //feng是我的用户名，你可以改成任意用户名。
passwd feng //设置一下新建的用户名的密码。
usermod -a -G sudo feng //修改用户的附加组为超级管理组。
chsh -s /bin/bash feng //设置用户使用的命令控制台。
6
sure : if you want to download it from "http" with thunder and so on , please open
then move to the bottom , get it !!
如何安装metasploit
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
首先在Metesploit官网下载最新的安装包。下载地址：
下载之后记得比对校检码，如果校检码不符合，说明安装包在下载过程中损坏，需要重新下载。损坏的安装包在安装的时候会出现has no VFS data的错误。笔者就因为没有比对校检码，导致一直出错。校检码比对方法：打开终端，切换到下载目录，输入命令：sha1sum 安装包 结果类似于
47a56013000dded69956da0a827c910a9ced48c7 metasploit-latest-linux-installer.run
将前面的这串字符串与metasploit官方给出的SHA值比较，如果吻合，说明安装包是完整的。SHA值地址：verify-download/
然后开始在Ubuntu下安装。
先安装ruby。命令：sudo apt-get install ruby
给予安装包执行（x）权限。sudo chmod u+x 安装包
运行安装包。sudo ./安装包
这时候就会出现安装界面，一直下一步就好了。
在这里向大家推荐一本关于Metasploit的书：Metasploit:The Penetration Tester's Guide.中文名译为Metasploit渗透测试指南。笔者有英文版的PDF。
Metasploit渗透测试指南英文原版下载
下载地址在
用户名与密码都是
具体下载目录在 /2012年资料/10月/5日/Ubuntu下安装Metasploit/Metasploit渗透测试指南英文原版
渗透测试包含哪些流程？metasploit用来渗透测试涵盖哪些流程
渗透测试网站、APP不太一样，以下我介绍一下APP的渗透测试过程吧！
工具
知道创宇安应用
Android（安卓）APP
方法/步骤
组件安全检测。
对Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全和WebView的规范使用检测分析，发现因为程序中不规范使用导致的组件漏洞。
代码安全检测
对代码混淆、Dex保护、SO保护、资源文件保护以及第三方加载库的代码的安全处理进行检测分析，发现代码被反编译和破解的漏洞。
内存安全检测。
检测APP运行过程中的内存处理和保护机制进行检测分析，发现是否存在被修改和破坏的漏洞风险。
数据安全检测。
对数据输入、数据存储、存储数据类别、数据访问控制、敏感数据加密、内存数据安全、数据传输、证书验证、远程数据通信加密、数据传输完整性、本地数据通讯安全、会话安全、数据输出、调试信息、敏感信息显示等过程进行漏洞检测，发现数据存储和处理过程中被非法调用、传输和窃取漏洞。
业务安全检测。
对用户登录，密码管理，支付安全，身份认证，超时设置，异常处理等进行检测分析，发现业务处理过程中的潜在漏洞。
应用管理检测。
1）、下载安装：检测是否有安全的应用发布渠道供用户下载。检测各应用市场是否存在二次打包的恶意应用；
2）、应用卸载：检测应用卸载是否清除完全，是否残留数据；
3）、版本升级：检测是否具备在线版本检测、升级功能。检测升级过程是否会被第三方劫持、欺骗等漏洞；
渗透测试服务流程
1、确定意向。
1）、在线填写表单：企业填写测试需求；
2）、商务沟通：商务在收到表单后，会立即和意向客户取得沟通，确定测试意向，签订合作合同；
2、启动测试。
收集材料：一般包括系统帐号、稳定的测试环境、业务流程等。
3、执行测试。
1）、风险分析：熟悉系统、进行风险分析，设计测试风险点；
2）、漏洞挖掘：安全测试专家分组进行安全渗透测试，提交漏洞；
3）、报告汇总：汇总系统风险评估结果和漏洞，发送测试报告。
4、交付完成。
1）、漏洞修复：企业按照测试报告进行修复；
2）、回归测试：双方依据合同结算测试费用，企业支付费用。