留意：全部这种专用工具全是捆缚在一起的Linux发行版，如Kali Linux或BackBox，因此大家一定会建议安裝一个适合的Linux *** 黑客系统软件，使您的日常生活更轻轻松松 - 特别是在是由于这种黑客工具能够（全自动）升级。

1、Nmap （互联网扫描枪）

漏洞扫描工具（用以扫描端口中地图互联网 - 也有一大堆！）

Nmap是“Network Mapper”的简称，它是十分著名的完全免费开源系统黑客工具。Nmap主要用以互联网发觉和 *** 安全审计。从字面而言，世界各国的数千个计算机管理员将应用nmap开展互联网库存商品，查验开放端口，管理 *** 服务升级方案及其监控服务器或服务项目一切正常运作時间。Nmap做为一种专用工具，以创造力的 *** 应用初始IP数据文件来明确互联网上能用的服务器，这种服务器出示什么服务项目（程序运行名字和版本号），什么电脑操作系统（指纹验证）及其哪些种类和版本号的数据文件总体目标应用过滤装置/服务器防火墙。应用nmap有几十个益处，在其中之一是管理人员客户可以明确互联网（和有关连接点）是不是必须修复。Nmap在每一个黑客电影上都有特点，而不是近期的“智能机器人”系列产品。还值得一提的是，有一个名叫“Zenmap”的Nmap的GUI版本号。大家建议学习培训应用Nmap（即“cmd”），随后当您觉得有信心时，转动到Zenmap。

2、Metasploit（网站渗透测试手机软件，完全免费与付钱）

漏洞检测专用工具

Metasploit新项目是一个十分火爆的pentesting或 *** 黑客架构。假如您是Metasploit的新手，将其视作可用以实行各种各样每日任务的“黑客工具和架构集”。 *** 信息安全专业人员和社会道德 *** 黑客普遍应用它是您务必学习培训的专用工具。Metasploit实质上是一个 *** 信息安全新项目（架构），为客户出示相关己知 *** 安全问题的重要信息，并有利于制订网站渗透测试和IDS测试计划，发展战略和开发方式。这里有一大堆让人难以想象的有效的Metasploit信息，大家期待大家挑选的书本能够协助您进行旅途，尤其是假如您是新手的新手，并找寻怎么使用Metasploit的新手实例教程。

3、John The Ripper

密码破解专用工具

John The Ripper（一般 你能见到简称为“JTR”）获得了最酷的名字的奖。John The Ripper，大多数仅仅简易地称作“john”是一种火爆的密码破解专用工具，最常见于实行词典进攻。John The Ripper采用文字字符串数组实例（从文本文档，称之为“英语单词目录”，包括词典中发觉的时兴和繁杂的英语单词或以前的破译的真正登陆密码），以与密码破解同样的 *** 开展数据加密（包含加密技术和密匙），并将輸出与数据加密字符串数组开展较为。此专用工具还可用以对词典进攻实行各种各样变更。假如你一直在John Ripper和THC Hydra中间有点儿搞混，那麼将John Ripper觉得是“线下”

4、THC Hydra

密码破解专用工具

大家有心将THC Hydra放到John The Ripper的下边，由于她们常常去“手”。THC Hydra（我们在全部网址上通称为“Hydra”）是一个十分火爆的密码破解者，有着十分活跃性和阅历丰富的开发设计精英团队。大部分THC Hydra是一个迅速平稳的互联网登陆黑客工具，它将应用词典或暴力行为进攻来试着各种各样登陆密码和登陆组成。此黑客工具适用多种多样协议书，包含电子邮件（POP3，IMAP等），数据库查询，LDAP， *** B，VNC和SSH。看一下John The Ripper的裂土器也是这般。

5、OWASP Zed

Web漏洞扫描器

Zed进攻 *** 商（ZAP）现在是最火爆的OWASP新项目之一。您做到此网页页面的客观事实代表着您将会早已是一名相对性阅历丰富的 *** 信息安全专业人员，因而您十分有可能对OWASP十分了解，尤其是OWASP十大威协目录被觉得是“手册”的Web程序运行安全系数。这一黑客攻击专用工具是十分合理的，也是一个便于应用的程序流程，能够在Web程序运行中发觉系统漏洞。ZAP是一个火爆的专用工具，因为它的确有很多的适用，OWASP小区针对在 *** 信息安全中工作中的人而言真的是一个非常好的資源。ZAP出示全自动扫描机及其各种各样专用工具，让您能够手动式发觉 *** 安全问题。了解和把握这一专用工具也将有益于你做为网站渗透测试者的职业发展。假如您是开发者，那麼您显著强烈要求您学习培训怎么使用这一“黑客工具”十分娴熟！

6、Wireshark

一款抓包工具；

Wireshark是一款十分火爆的五星级专用工具，一年来，它并沒有被纳入大家的目录，可是遭受大家的要求，我们在2017年6月中下旬加上了它.Wireshark事实上是在互联网中即时捕捉数据文件，随后显示信息数据信息个性化的文件格式（详尽）。该专用工具（服务平台）早已获得高宽比发展趋势，它包含过滤装置，颜色编码和别的作用，让客户深层次数据流量和查验每个数据文件。假如你要变成一名网站渗透测试员，或是像 *** 信息安全企业一样工作中，那麼学习培训怎么使用Wireshark便是务必的。有一大堆資源能够学习培训Wireshark，非常很感兴趣的还有一个Wireshark验证，您能够在您的LinkedIn个人信息中完成和置放。

7、Aircrack-ng

WIFI密码破解专用工具

无线 *** （无线 *** ）黑客工具的Aircrack模块是热血传奇的，由于他们在左手应用时十分合理。针对这些新的无线 *** 特殊黑客程序，Aircrack-ng是802.11 WEP和WPA-PSK密钥破解专用工具，能够在捕捉充足的数据文件（修复监控方式）时恢复密钥。针对这些承担深入和审批wifi *** 的人，Aircrack-ng将变成您好朋友。了解Aircrack-ng能够执行规范的FMS进攻及其像KoreK进攻那样的提升，及其PTW进攻，使进攻更有法律效力，它是十分有效的。假如你是一个平凡的 *** 黑客，那麼你能在十多分钟内破译WEP，你应该很熟练可以破译WPA / WPA2。针对这些对无线 *** *** 黑客很感兴趣的人，

8、Maltego （完全免费与付钱）

数据调查取证（信息收集，社会工程学专用工具）

Maltego的不同点取决于它在数据调查取证行业中起功效。Maltego是一个服务平台，致力于向机构经营的公司或当地自然环境出示总体的 *** 威胁照片。有关Maltego的一个令人钦佩的事儿将会使其这般火爆（而且包括在Kali Linux十佳）中，其与众不同的角度取决于出示根据互联网和資源的实体线是全部互联网中的信息内容汇聚 - 不论是当今配备在互联网中的一个敏感的无线路由或当今的工作员在国际性浏览中的降落，马尔戈戈能够寻找，汇聚和数据可视化这种数据信息！针对有兴趣爱好掌握怎么使用Maltego的客户，大家还建议掌握OSINT *** 信息安全数据信息购置。

9、Cain和Abel

密码破解/登陆密码黑客入侵

Cain和Abel（一般 通称Cain）是一个十分火爆的黑客工具，并且在很多“黑客教程”上都常常提及线上。Cain和Abel是其“心血管”，它是Microsoft Windows的密码恢复专用工具，但能够在各种各样运用中应用标识，比如，黑与白黑帽子 *** 黑客应用Cain来修复（即“破译”）很多种类的登陆密码应用例如互联网数据文件 *** 嗅探的方式 ，并根据应用该专用工具来破解密码散列。Cain，比如，当用于破解密码哈希时，会应用词典进攻，暴力行为，彩虹表进攻和登陆密码分析攻击等方式 。

10、Nikto（网址漏洞扫描器）

网址漏洞扫描器黑客工具

Nikto是很多Pentmers喜爱应用的另一种經典的“黑客工具”。值得一提的是，Nickto是由Netsparker冠名赞助的（这也是大家文件目录中列举的另一个黑客工具）。Nikto是一款对外开放源码（GPL）Web服务端扫描枪，能够扫描仪和检验Web服务端的系统漏洞。当扫描软件堆栈时，系统软件会对于超出6800个潜在性风险的文档/程序流程的数据库查询开展检索。像别的扫描机一样，Nikto也扫描仪超出1300台 *** 服务器的落伍（未修复漏洞）版本号，及其超出275台 *** 服务器上的版本号特殊难题。趣味的是，Nikto还能够查验服务器的配置新项目，比如是不是存有好几个数据库索引文档，HTTP *** 服务器选择项，而且该服务平台还将试着鉴别已安裝的Web服务端和Web程序运行。Nikto将被一切半体面地的IDS专用工具所接纳，因而它在开展白帽子/白盒五合一时十分有效。自然是一个非常好的专用工具来学习培训你的专业技能，当进攻一个拆箱的学习培训。