网安 - 专业的网络安全产业、社区、知识平台
@Allure
2年前 提问
1个回答

专家级渗透测试工具有哪些？

Anna艳娜
2年前

  • Kali Linux

    Kali的前身是BackTrack Linux，由进攻性安全部门的专业人员维护，它在各个方面都进行了优化，可以作为进攻性渗透测试工具使用。

  • Nmap

    作为端口扫描器的鼻祖，nmap（全称为network mapper）是一种久经考验的渗透测试工具，很少有人能离开它。

  • Metasploit

    对于大多数渗透测试人员来说，Metasploit是必不可少的工具，它自动化了大量繁琐的工作，并且正如其网站所宣称的那样，它确实是“世界上最常用的渗透测试框架”。Metasploit是一个获得Rapid7商业支持的开源项目，是防御者保护其系统免受攻击的必备工具。

  • Wireshark

    Wireshark是一种无处不在的工具，可用于了解通过网络传输的流量。虽然Wireshark通常用于深入研究日常TCP/IP连接问题，但它还支持对数百个协议的分析，包括对其中许多协议的实时分析和解密支持。如果您是渗透测试新手，Wireshark将是一款必须学习的工具。

  • Sqlmap

    SQLMap是一款用来检测与利用SQL注入漏洞的免费开源工具，它支持对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）等。

  • aircrack-ng

    Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上并嗅探802.11a，802.11b，802.11g的数据。该程序可运行在Linux和Windows上。

  • Burp Suite

    Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。

推荐问答