本文目录一览：
web渗透是什么?
Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。
应该说的是web渗透测试吧。web就是网站、网站的应用这个层次的。也就是主要是用于测试网站的安全性的一种安全检测。
web渗透( Penetration Test)是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题。
waf是什么意思渗透如下：waf是防火墙的意思。Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。
看黑客怎么使用Metasploit进行渗透windows7的
1、方法步骤一：黑客用Msfpayload直接生成相关的后门程序，如下图。
2、攻击者确认可以使用免费的Metasploit工具挖掘这个弱点。 攻击者启动Metasploit并获得远程命令提示符。 攻击者设置一个后门用户账户并将他们自己添加到本地管理员组。 攻击者对系统拥有完全访问权，如本地登录、远程桌面、VPN等。
3、下载并安装Metasploit。打开Metasploit控制台。扫描目标系统，找到漏洞。利用漏洞获取目标系统的控制权。Cain&Abel Cain&Abel是一款密码恢复软件，它可以通过暴力破解或字典攻击来破解各种密码。
4、内网渗透 当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。
打造自己的渗透测试框架—溯光
溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具：Metasploit、Nmap、Sqlmap、AWVS等。
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
SamuraiWeb测试框架 SamuraiWeb测试框架预先配置成网络测试平台。内含多款免费、开源的黑客工具，能检测出网站漏洞，不用搭建环境装平台节省大部分时间很适合新手使用。
Wireshark 作为业界最好的工具之一，Wireshark可以提供免费且开源的渗透测试服务。通常，您可以把它当作网络协议分析器，以捕获并查看目标系统与网络中的流量。
作者：[英] Nipun Jaswal 译者：李华峰 出版社：人民邮电出版社 出版年份：2017-10 页数：300 内容简介：本书介绍了时下流行的渗透测试框架——Metasploit。
