Metasploit是目前业内使用频率非常高的渗透测试框架，拥有大规模的渗透模块数据库。本书是使用Metasploit进行渗透测试的实用指南，立足真实案例，帮助读者了解如何使用Metasploit进行高效渗透测试、实现Web应用程序的自动化攻击、提升安全专业技能。

第2版全面更新，特别对SCADA、数据库、物联网、移动设备、平板电脑等各种服务的测试示例作出解读，为在实际工作中开展渗透打下坚实基础。

-掌握高级、复杂的辅助模块
-了解渗透模块的开发和移植，将用Perl、Python编写的复杂模块移植到Metasploit框架中
-完成对数据库、SCADA等各种服务的渗透测试
-利用高级渗透技术对客户端发起攻击
-使用Metasploit对移动设备和平板电脑进行渗透测试
-使用Metasploit实现社会工程学攻击
-使用Armitage GUI对Web服务器和系统进行模拟攻击
-在Armitage中使用Cortana编写攻击脚本

Nipun Jaswal
IT安全业务践行者，充满激情的IT安全研究人员。拥有7年专业经验， IT安全测试技能娴熟。曾在Eforensics、Hakin9 和Security Kaizen 等著名安全杂志上发表过大量关于IT安全的文章，并因为Apple、Microsoft、AT&T、Offensive Security、Rapid7、Blackberry、Nokia、Zynga.com等知名公司进行漏洞发掘而为人熟知。邮箱地址：mail@nipunjaswal.info。

李华峰
信息安全顾问、自由撰稿人。从事网络安全研究与教学多年，在网络安全部署、网络渗透测试、社会工程学等方面有十分丰富的实践经验。目前已经出版《诸神之眼——Nmap网络安全审计技术揭秘》《机器人学经典教程》《精通Metasploit渗透测试（第1版）》等多本著作和译著。