**第一章：** ```PETS渗透测试流程``` --前期交互--情报搜集--威胁建模--漏洞分析--渗透攻击--后渗透攻击--测试报告撰写 ```渗透测试类型``` 白盒测试：即和客户一起工作，测试者在拥有客户组织所有知识的情况下进行的

metasploit完整的使用流程包括meterpreter后渗透 主机发现基于ARP发现内网存活主机基于FTP服务基于HTTP服务基于SMB 漏洞扫描漏洞渗透利用利用ms17_010利用植入木马 后渗透meterpretermeterpr

0x01初识Meterpreter 1.1.什么是Meterpreter Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功