7   Spezielle Anwendungsgebiete

Metasploit bietet neben den typischen Penetrationstests auf Betriebssystem- und Netzwerkebene umfangreiche Möglichkeiten, spezielle Systeme und Dienste auf Schwachstellen zu analysieren und anzugreifen. Zu diesen Spezialbereichen zählen neben Webapplikationen auch Datenbanken und virtualisierte Umgebungen. Das folgende Kapitel wird diese Anwendungsgebiete und die Möglichkeiten, die das Framework zur Analyse solcher Systeme bietet, detailliert vorstellen.

Im ersten Abschnitt werden unterschiedliche Möglichkeiten zur Analyse von Webapplikationen und Webservern betrachtet. Dabei lernen Sie neben Wmap auch Nikto und die Zusammenarbeit mit dem Webapplikationsanalysetool Arachni kennen.

Der folgende Abschnitt befasst ...

Get Metasploit now with O’Reilly online learning.

O’Reilly members experience live online training, plus books, videos, and digital content from 200+ publishers.