论文部分内容阅读
渗透测试的研究不仅可以发现网络系统下的某一特殊漏洞，还能在第一时间还原并确定产生漏洞的过程错误。从而达到确保网络安全的连续性。本文以浏览器渗透测试为例，利用Metasploit渗透测试框架．发起针对内网WINXP主机的浏览器渗透攻击，在成功获得主机访问权后．进行渗透攻击，获取主机内重要信息，并以此被攻陷主机为跳板，攻击内网中另一台LINUX主机．最终获得其访问控制权。基于完整渗透测试方案，可揭示网络安全的隐患，提高网络安全防范意识。