阅读数:74 评论数:0

一、信息收集工具

1、Nmap

2、ZenMAP

可以把它看作是Nmap的图形界面版。

3、whois

whois是一个标准的互联网协议，可用于收集网络注册信息，whois数据库记录有该域名的DNS服务器信息和注册人的联联系信息。

4、sparata

基于python的图形用户界面工具，

5、nslookup

是一个域名解析查询的工具。

二、漏洞分析工具(Vulnerability analysis tools)

1、nikto

web漏洞扫描器。

2、burp suite

3、SQL Map

sql注入工具。

三、无线攻击工具

1、Aircrack-ng

包括 hash 捕获工具、分析器，WEP和WPA/WPA2的破解器，一个包的嗅探器。

2、Reaver

3、PixieWPS

4、Wifite

5、Fern Wifi Cracker

有Qt 界面

四、攻击工具（Exploitation tools）

1、metasploit

它包含很多安全和渗透的组件（msfconsole）

2、BeEF

它一个的Browser Exploitation Framework的缩写，它可以使用浏览器环境来运行渗透测试。

如: beef -xss

3、wireshark