在渗透测试过程中,会面对大量的渗透概念验证(Proof of Concept,POC)和漏洞利用(Exploit,EXP),从中查找所需要的对应脚本非常困难,而渗透测试框架的出现解决了这一问题,在编写时就将POC和EXP按照一定的格式进行限制,按照文件夹或文件名进行分类,并内置了许多可调用的模块,以便于POC和EXP的快速编写。
常见的渗透测试框架包括Metasploit、Pocsuite、Fsociety等,本章将介绍Pocsuite渗透测试框架的使用及编写。主要内容包括:
·Pocsuite简介以及安装和使用方法。
·POC脚本编写。
·EXP脚本编写。