作者：hacker发布时间：2022-07-16分类：网站入侵浏览：225评论：1
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
Kali Linux Penetration Testing Tools Listing 渗透测试工具列表
共15个大类，截止（2019-03-26）工具数：2193
Information Gathering（信息收集）
Vulnerability Analysis（漏洞分析）
Wireless Attacks（无线攻击）
Web Applications（Web应用程序）
Exploitation Tools（开发工具）
Stress Testing（压力测试）
Forensics Tools（取证工具）
Sniffing Spoofing（嗅探和欺骗）
Password Attacks（密码攻击）
Maintaining Access（维护访问权限）
Reverse Engineering（逆向工程）
Reporting Tools（报告工具）
Hardware Hacking（硬件黑客）
Anonymity（匿名）
Vulnerable testing environments（易受攻击的测试环境）
kali 渗透测试完整工具列表，含下载地址
Metasploit渗透测试指南
这本书不光是讲Metasploit的，还讲很多别的工具，比较全，不错，还有实际的例子
Kali
Linux是基于Debian的Linux发行版，
设计用于数字取证和渗透测试。最先由Offensive
Security的Mati
Aharoni和Devon
Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版
。Kali
Linux预装了许多渗透测试软件，包括nmap
(端口扫描器)、Wireshark
(数据包分析器)、John
the
Ripper
(密码破解器),以及Aircrack-ng
(一应用于对无线局域网进行渗透测试的软件).[2]
用户可通过硬盘、live
CD或live
USB运行Kali
Linux。Metasploit的Metasploit
Framework支持Kali
Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。
可以这么说，Linux 系统的内核本身基本上就是黑客开发的，就目前的代码总量来说，Linux 操作系统的创始人所写的代码占总代码中的比例非常少。因此，整个操作系统就是非常灵活的渗透工具。在系统内核之外，还有好几种发行版本内置了不同的渗透工具供比较低级的黑客使用。比如，Kali Linux 就是一个高级渗透测试和安全审计Linux发行版；CDLinux 特别在破解别人的 无线网 （WiFi）的密码方面做了加强。好好研究一下 Kali Linux 相关的源代码一定可以使你对计算机和网络方面的技术大为长进，使你在网络世界里畅通无阻。
标签：linux渗透测试工具
已有1位网友发表了看法：
访客 评论于 2022-07-16 19:34:37 回复
sploit的MetasploitFramework支持KaliLinux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。Metasplo