专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(一)

发布于:2024-05-10 ⋅ 阅读:(24) ⋅ 点赞:(0)

本系列课程,将重点讲解Phpsploit-Framework框架软件的基础使用!

本文章仅提供学习,切勿将其用于不法手段!

Phpsploit-Framework(简称 PSF)框架软件,是一款什么样的软件呢?

Phpsploit-Framework软件是一个开源的CTF框架和漏洞利用开发库它采用PHP语言编写,专门针对渗透测试和安全审计行为而设计,旨在帮助道德黑客(渗透测试工程师、IT审计人员、安全研发工程师等)更高效、快速地进行漏洞挖掘和安全审计工作

Phpsploit-Framework(简称 PSF)框架软件,有哪些功能呢?

Phpsploit-Framework软件提供的功能,包括信息收集、常见安全工具用法、数据加解密、共享内存操作、数据库操作、文件管理、Web主机存活检测、主机端口扫描、网页挂马检测、在线下载、ELF文件内容分析、网页Shell、Shell通信服务端、Shell通信客户端、反弹Shell、代理Shell、即时通信、在线报告生成等。

Phpsploit-Framework(简称 PSF)框架软件,适合去哪些事情呢?

Phpsploit-Framework软件,主要适用于渗透测试、安全运维、IT审计等相关信息安全专业领域。

Phpsploit-Framework(简称 PSF)框架软件,支持何种模式的运行方式呢?

Phpsploit-Framework软件支持Web服务器模式,以及Cli 命令行模式

Phpsploit-Framework(简称 PSF)框架软件,基于什么架构而设计呢?

Phpsploit-Framework软件基于MLVC模式而进行架构设计。

什么是MLVC模式?

Module 模块

其主要用于实现具体的软件功能模块。

在通常情况下,它是 Controller 控制器层 与 Model 模型层 之间进行通信的中间层控件。

Libraries 类库

其主要用于向 Module 模块层 提供强大而丰富的功能类库。

在通常情况下,它是 Phpsploit-Framework 软件最核心的部分。它为整个Phpsploit-Framework 软件提供底层技术支撑。

View 视图

其主要用于向 Controller 控制器层 提供组件化的可视化界面支持。

Controller 控制器

其主要用于接收来自Web请求或命令行环境的数据输入,并调用 Module 模块实现具体的功能调用,在数据处理完毕后,将经过处理的数据以应答包方式向Web请求端或命令行界面发回。
 

Phpsploit-Framework(简称 PSF)框架软件,是开源免费的吗?

Phpsploit-Framework软件是开源且免费的,任何道德黑客都可以免费获得并使用它。

Phpsploit-Framework(简称 PSF)框架软件,支持进行二次开发吗?

Phpsploit-Framework软件是支持二次开发的,但Phpsploit-Framework软件的作者要求,Phpsploit-Framework软件仅可被用于渗透测试、安全运维、IT审计、CTF竞赛等合法用途。

Phpsploit-Framework(简称 PSF)框架软件,如何进行二次开发呢?

想要进行Phpsploit-Framework软件的二次开发工作,您需要了解Phpsploit-Framework软件的架构体系。上面已经说过了,Phpsploit-Framework软件依据MLVC模式而进行架构设计。因此,您必须了解MLVC架构是什么。想要进行Phpsploit-Framework软件的二次开发工作,最快捷的方式,是仔细阅读Phpsploit-Framework软件的源代码内容。您必须透彻理解Phpsploit-Framework软件作者的代码实现用途,才能够在Phpsploit-Framework软件现有代码基础上从事二次开发工作。

Phpsploit-Framework软件框架的根类,是 Class_Root ,它继承自 \stdClass 。

Phpsploit-Framework软件框架的基础类库根类,是 Class_Base ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的功能模块根类,是 Class_Operate ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的控制器根类,是 Class_Controller ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的视图根类,是 Class_View ,它继承自 Class_Root  。

Phpsploit-Framework软件框架的主调函数类,是 Class_Main,它继承自 Class_Root  。

Phpsploit-Framework软件框架的入口函数,是 index,它存在于项目目录的 index.php 文件中 。

Phpsploit-Framework(简称 PSF)框架软件,在进行二次开发时,如何进行项目初始化呢?

首先,你会看到这个界面,这个界面主要描述了想要使用Phpsploit-Framework软件而必须遵守和同意的许可协议内容,许可协议分为中英文版本,基本内容相同。

点击 I agree 同意按钮,可以正式进入Phpsploit-Framework软件的初始化界面,点击 Switch the language version of user agreement 切换语言版本按钮,可以查看中文版本的许可协议内容。

建议您认真阅读许可协议内容,免得引来不必要的法律纠纷或其它风险后果。

下一篇内容《专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(二)》