Web渗透测试实战:基于Metasploit 5.0
上QQ阅读APP看书,第一时间看更新

5.4 小结

我们在本章介绍了枚举,这是渗透测试生命周期中最重要的部分。我们首先使用Metasploit模块枚举DNS,然后继续枚举文件和目录。最后,我们研究了爬虫模块以及vhost查找模块。

在下一章中,我们将学习有关使用Web应用程序扫描工具或WMAP的知识。WMAP是一个Metasploit插件,用于对目标Web应用程序执行漏洞扫描。