：漏洞利用框架，提供大量漏洞利用模块库
：网络扫描工具，用于发现网络中的主机、服务和开放端口
：网络协议分析器，实时捕获和检查数据包
：Web漏洞扫描器和代理工具，用于分析和保护Web应用
：渗透测试工具集，包含漏洞扫描和利用等多种功能
：综合性漏洞评估工具，扫描各类系统的安全缺陷
：开源Web应用安全扫描器，发现并修复漏洞
：Web服务器扫描器，检测服务器漏洞和配置错误
：浏览器漏洞利用框架，测试和利用Web浏览器漏洞
：自动化Web应用安全扫描器，具备高级漏洞检测功能
：PowerShell脚本集合，执行渗透测试和安全任务
：Web应用攻击和审计框架，发现和利用Web应用漏洞
：开源逆向工程框架，分析二进制文件并发现安全问题
：交互式反汇编工具，分析和逆向工程可执行文件
：Android应用逆向工程工具，检查和修改APK文件
：移动安全框架，自动化分析移动应用安全问题
：攻击模式和有效载荷数据库，用于模糊测试
：Wi-Fi网络安全评估工具套件，破解WEP/WPA密钥
：漏洞管理工具，执行网络和应用漏洞评估
：社会工程攻击测试框架
：专注于威胁情报和主动防御的安全平台
：互联网设备搜索引擎，分析联网设备安全状况
：提供高级渗透测试和安全审计工具套件
：在线DNS侦察工具，发现子域名和网络架构
：电子邮件验证和线索生成工具
：专业邮箱查找和验证工具
：自动化SQL注入检测和利用工具
30 种最佳渗透测试工具
主要特点
独立功能
免费试用 / 演示
1.Metasploit
1. 一堆许多工具。2. 快速执行任务。3. 自动报告。
具有有效负载的漏洞利用框架
是的
2. NMAP/ZenMap
1. 作系统检测2.目标规格3. 端口扫描4.防火墙/IDS 规避和欺骗5. 主机发现6.扫描技术7. 脚本扫描8.服务或版本检测9.规避和欺骗
网络发现和映射
是的
3. Wireshark
1. 它分析网络流量。2. 检查网络协议。3. 排查网络性能问题。4. 解密协议。5. 从以太网、LAN、USB等收集实时数据。
网络协议分析和监控
是的
4. BurpSuite
1. 拦截浏览器流量2.打破 HTTPS3。管理对帐数据4.揭露隐藏的攻击面5.加快精细工作流6.测试点击劫持攻击7.使用 WebSockets8.评估代币强度9.手动测试带外漏洞
Web 应用程序安全测试
是的
5. Pentest Tools
1. 查找、利用和报告常见漏洞2.节省创意黑客的时间3.消除多台扫描仪的成本 4.进攻性安全测试5.网络渗透测试6.扫描、结果、报告、互动模板
全面的渗透测试工具包
是的
6. Intruder
1. 持续的攻击面监控2.智能结果3.云安全。4. 系统安全。5. 应用程序安全。6. 保密性。7. 数据安全。
基于云的漏洞扫描程序
是的
7. Nessus
1. Nessus 可以检查系统中是否存在超过 65,000 个漏洞。2. 促进高效的漏洞评估。3. Nessus 不断更新新功能，以降低新出现的潜在风险。4. 它与所有其他 Tenable 产品兼容。
漏洞评估和管理
是的
8.Zed Attack Proxy (ZAP)
1. 兼容 Mac OS X、Linux 和 Windows。3. 易于使用的界面。4. 初学者的渗透测试平台。5. 支持许多渗透测试活动。
Web 应用程序安全扫描程序
是的
9. Nikto
12. 完全兼容 HTTP 协议。3. 模板可用于制作自定义报告。4. 多个服务器端口同时扫描。
Web 服务器漏洞扫描程序
是的
10. BeEF
1. 可靠的命令行工具。2. 非常适合通过浏览器检查网络上的任何可疑活动。3. 全面的威胁搜索。4. 适用于移动设备。
浏览器漏洞利用框架
是的
11. Invicti
1. 完全自动化。2. 一堆许多工具。3. 系统智能。4. 快速扫描。5. 自动评估报告。
Web 应用程序漏洞扫描程序
是的
12. Powershell-Suite
1. Powershell-Suite 适用于 macOS、Linux 和 Windows。2. 用于命令链接和控制台内帮助系统的管道。3. 漏洞利用后、基础设施扫描和信息收集以及攻击。
基于 PowerShell 的渗透测试
不
13. W3AF
1. 提供组装工具。2. 涵盖有关已知网络漏洞的所有内容。3. 支持重用测试参数。
Web 应用程序攻击和审计框架
是的
14. Wapiti
1. 对 HTTP、HTTPS 和 SOCKS5的代理支持。2. 详细程度的变化。3. 模块化攻击系统，可以快速轻松地激活和停用。4. 可自定义的并发 HTTP 请求处理任务数量。5. 可以像添加一条线一样轻松地添加有效负载。6. 可提供终端颜色以突出漏洞。7. 它是一个命令行应用程序。
Web 应用程序漏洞扫描程序
是的
15. Radare
1. 多架构和多平台。2. 高度可编写脚本。3. 十六进制编辑器。4. IO 已包装。5. 文件系统和调试器支持。6. 检查基本块和函数级别的源代码。
逆向工程和分析
是的
16. IDA
1. 它有一个多处理器交互式、可编程、可扩展的反汇编器，在 Windows 上具有图形界面，在 Linux 和 Mac OS X.2上具有控制台界面。将机器代码破译为汇编语言以供检查和理解。3. 以图形方式显示反汇编的代码，以帮助理解程序逻辑。4. 与多种架构和文件格式兼容，允许进行软件和系统分析。5. 用户友好的调试器集成允许用户同时调试和评估代码。
反汇编程序和调试器
是的
17. Apktool
1. 解码 APK 资源。2. 从解码的资源重新格式化二进制 APK。3. 整合并处理使用框架资源的 APK。4. 使用自动化完成重复性任务。
Android APK 逆向工程
是的
18. MobS
1. 信息收集。2. 分析安全标头。3. 查找 XXE、SSRF、Path Traversal 和 IDOR 等移动 API 中的漏洞。4. 监控与 Session 和 API相关的其他逻辑问题。
移动安全框架
是的
19. FuzzDB
1. 攻击模式数据库2. 用于模糊测试的有效负载 3. 漏洞发现协助4. Web 应用程序的安全测试 5. 全面的计数和扫描
模糊测试和攻击负载
不
20. Aircrack-ng
1. 密码破解2.数据包嗅探3.进攻4.作系统兼容性
无线网络安全测试
是的
21. Retina
1. 多层架构2.威胁分析仪表板3.资源规划4.合规性报告5.热图
漏洞管理和评估
是的
22. Social Engineering Toolkit (SET)
1. 开源渗透测试框架2. 网络钓鱼攻击3. 借口 4. 尾随和 CEO 欺诈分析5.网络劫持攻击6. Credential Harvester 攻击
社会工程攻击模拟
不
23. Hexway
1.定制品牌 docx 报告2.所有安全数据都集中在一个位置3.问题知识库4.与工具（Nessus、Nmap、Burp 等）集成5. 检查清单和渗透测试方法6.API（用于自定义工具）7.团队合作 8.项目仪表板9.扫描比较
二进制分析和逆向工程
不
24. Shodan
1. 网络安全搜索引擎2.网络监控3.Shodan 爬遍整个互联网4.查找 IP 信息5.Internet 路由器。6. 企业安全7.学术研究8.市场调查
Internet 连接设备搜索引擎
是的
25. Kali Linux
1. 广泛的安全工具集合2.可定制和灵活的环境3.定期更新最新漏洞4.实时启动和安装选项5.社区和专业支持
广泛的预装安全工具。
是的
26. Dnsdumpster
1.自动化任何工作流程。2. 查找并修复漏洞。3. 使用 AI 编写更好的代码。4. 管理代码更改。5. 计划和跟踪工作。6.在代码之外进行协作。
DNS 侦查和映射
是的
27. Hunter
1. 电子邮件搜索和验证2.链接跟踪3.上网时查找电子邮件4.搜索或验证电子邮件地址列表5.域跟踪
电子邮件地址和域查找器
是的
28. skrapp
1. 基于帐户的营销。2. 内容营销。3. 转化率优化。4. 客户数据平台（CDP）5.需求生成。6. 活动管理。
电子邮件和潜在客户提取
不
29. URL Fuzzer
1. 从输入文件设置的模糊 URL。2. 并发相对路径搜索。3. 可配置的模糊测试 worker 数量。4. 可配置的每个工作程序之间的模糊测试等待时间。5. 自定义 HTTP 标头支持。6. 支持多种 HTTP 方法。
URL 和参数模糊测试
不
30.SQLMAP
1. 强大的测试引擎。2. 能够进行多次注射攻击。3. 支持 MySQL、Microsoft Access、IBM DB2和 SQLite 服务器。4. 发现并利用 Web 应用程序 SQL 注入漏洞。5. 确定数据库管理系统类型和版本。
网络扫描和映射
不
独立功能
免费试用 / 演示
近七天上传文件列表
扫码加入知识星球：网络安全攻防（HVV）
下载本篇和全套资料
HVV（红队蓝队资料、威胁情报、技战法）渗透测试、漏洞、代码审计、APT、DDOS、勒索病毒、CTF、逆向
|-返回搜狐，查看更多