本文目录一览：
渗透测试的测试对象,渗透检测是什么样的检测方法?
1、渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
2、渗透攻击实际是对目标程序进行的真正攻击，为了达到测试的目的，像是获取用户账号密码、截取目标程序传输数据等。渗透测试是一次性测试，在攻击完成后能够执行清理工作。
3、信息收集的方法包括主机网络扫描、操作类型判别、应用判别、账号扫描、配置判别等等。端口扫描 通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
MSF内网渗透系列2-权限提升
1、在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
2、方法步骤一：黑客用Msfpayload直接生成相关的后门程序，如下图。
3、msf是我进行内网渗透中用的最多的工具，它内置了很多强大的功能，用起来相当方便。msf的meterpreter内置了端口转发功能，可以把内网的端口转发到本地。
渗透作用的原理?十万火急
1、渗透作用的原理为：水分子从水势高的系统通过半透膜向水势低的系统移动的现象，就称为渗透作用(osmosis)。植物细胞的液泡充满的水溶液叫细胞液，我们可以将液泡膜、细胞质及细胞膜称为原生质层，这相当于半透膜。
2、渗透作用指两种不同浓度的溶液隔以半透膜，水分子或其它溶剂分子从低浓度的溶液通过半透膜进入高浓度溶液中的现象。或水分子从水势高的一方通过半透膜向水势低的一方移动的现象。渗透现象发生的条件有两个：有半透膜。
3、原理 细胞与细胞之间，或细胞浸于溶液或水中，只要原生质层两侧溶液有浓度差，都会发生渗透作用。
4、半透膜下溶剂由高浓度（溶质低浓度）一侧向低浓度（溶质高浓度）一侧流动。
5、渗透是通过毛细作用。例如把两块玻璃靠在一起放到水面上，玻璃间的水柱面比水面高。宽度小，深度深的缝都有这种作用。有一种吸力。扩散是液体浓度高低不同一种运输。
Kali利用msf渗透Windows电脑(超详细)
在上篇文章中，通过win7运行msf.exe，kali接收到一个session，但这个session权限只是普通权限，无法做更多的操作。
Kali下使用ettercap+msf渗透WindowsXP 本地主机：19160.149目标主机：19160.138主要使用ettercap的dns劫持功能配合msf渗透。
首先打开kali的命令提示符，输入msfconsole启动吧msf，接着输入search+漏洞编号来查看它的漏洞利用模块。这里一共有两个漏洞利用模块，一个是用来侦查目标网络是否存在漏洞主 机。一个是攻击模块。
使用ipconfig/ifconfig分别查看win7和kali的ip。
msf的payload中能建立反弹shell的，比如reverse_tcp，像是windows/meterpreter/reverse_tcp或者是android/meterpreter/reverse_tcp，它们的LHOST参数（LHOST就是Local host的意思）是攻击方的IP地址，用来监听对方的连接的。