strv,&vl);#pragma argsused 咱们依据职业谈论,您的反应和自己的经历,预备了2019年更佳黑客东西的有用列表。
此列表将告知您有关用于黑客意图的更佳软件,包含端口扫描程序,Web缝隙扫描程序,暗码破解程序,取证东西,流量剖析和交际工程东西。
咱们编制了这个尖端黑客软件列表及其更佳功用和下载链接。
阅览它们,了解怎么运用它们并共享您的谈论,以使这个列表更好。
假如您正在寻觅用于品德黑客进犯和测验的专用操作体系,请查看此专用文章 (具体链接后台问询)。
1. Metasploit | Best collection of exploit tools我不是将Metasploit称为缝隙运用东西的调集,而是将其称为可用于构建自己的自界说东西的根底架构。
这个免费东西是最盛行的 *** 安全东西之一,答应您在不同渠道上查找缝隙。
Metasploit具有超越200,000名用户和贡献者,可协助您取得洞察力并发现体系中的缺点。
这个2019年的尖端黑客东西包让你能够模仿实在国际的进犯,告知你缺点并找到它们。
作为浸透测验人员,它运用Top Remediation陈述经过Nexpose闭环集成来确认缝隙。
运用开源Metasploit结构,用户能够构建自己的东西并充分运用这个多用处黑客东西。
支撑的渠道和下载:Metasploit适用于一切首要渠道,包含Windows,Linux和OS X.2. Acunetix WVS | Vulnerability ScannerAcunetix是一个Web缝隙扫描程序(WVS),能够扫描并发现网站中或许导致丧命过错的缺点。
这个多线程东西抓取一个网站,发现歹意的跨站点脚本,SQL注入和其他缝隙。
这个快速且易于运用的东西能够从WordPress.ethical-hacking-course-square-ad中的1200多个缝隙中扫描WordPress网站Acunetix顺便一个登录序列记载器,答应用户拜访网站的暗码保护区域。
此东西中运用的新AcuSensor技能能够下降误报率。
这些功用使Acunetix WVS成为您需求在2019年结账的首选黑客东西。
支撑的渠道和下载:Acunetix适用于Windows XP及更高版别。
3. Nmap | Port scanner toolNmap - 也称为 *** 映射器 - 归于端口扫描程序东西的类别。
这个免费的开源黑客东西是最盛行的端口扫描东西,能够完成高效的 *** 发现和安全审计。
Nmap用于广泛的服务,运用原始IP数据包来确认 *** 上可用的主机,它们的服务以及具体信息,主机运用的操作体系,运用的防火墙类型以及其他信息。
上一年,Nmap赢得了多项年度奖项的安全产品,并出现在多部电影中,包含The Matrix Reloaded,Die Hard 4等。
在指令行中可用,Nmap可履行文件也带有高档GUI头像。
支撑的渠道和下载:Nmap适用于一切首要渠道,包含Windows,Linux和OS X.4. Wireshark | Packet *** yzerWireshark是一种众所周知的数据包制造东西,能够发现 *** 中的缝隙并勘探防火墙规矩集。
不计其数的安全专业人员运用它来剖析数百个协议的 *** 和实时口袋捕获和深度扫描。
Wireshark可协助您从以太网,IEEE 802.11,PPP / HDLC,ATM,蓝牙,USB,令牌环,帧中继,FDDI等读取实时数据。
这个免费的开源东西开始被命名为Ethereal。
Wireshark还有一个名为TShark的指令行版别。
支撑的渠道和下载:这种根据GTK +的 *** 协议剖析器可在Linux,Windows和OS X上轻松运转。
5. oclHashcat | Password cracking tool假如暗码破解是您每天都要做的作业,您或许会注意到免费暗码破解东西Hashcat。
尽管Hashcat是一个根据CPU的暗码破解东西,但oclHashcat是其高档版别,它运用GPU的强壮功用。
oclHashcat称自己是国际上之一个也是仅有一个根据GPGPU的引擎的国际上最快的暗码破解东西。
关于运用该东西,NVIDIA用户需求ForceWare 346.59或更高版别,AMD用户需求Catalyst 15.7或更高版别。
此东西运用以下进犯方式进行破解:直接组合暴力混合字典+面具混合蒙版+字典说到另一个首要功用,oclHashcat是一个MIT许可下的开源东西,能够轻松集成或打包常见的Linux发行版。
支撑的渠道和下载:这个有用的暗码破解东西能够在Linux,OSX和Windows的不同版别中下载。
6. Nessus | 缝隙扫描程序这个2019年的尖端免费安全东西在客户端 - 服务器结构的协助下作业。
该东西由Tenable Network Security开发,是咱们更受欢迎的缝隙扫描程序之一。
Nessus为不同类型的用户供给不同的用处--Nessus Home,Nessus Professional,Nessus Manager和Nessus Cloud。
运用Nessus,能够扫描多种类型的缝隙,包含长途拜访缝隙检测,过错装备警报,回绝针对TCP / IP仓库的服务,预备PCI DSS审计,歹意软件检测,敏感数据搜索等。
要发动字典进犯,Nessus也能够称之为盛行东西Hydra external.ethical-hacking-course-square-ad除了上述基本功用外,Nessus还可用于扫描IPv4,IPv6和混合 *** 上的多个 *** 。
您能够将方案扫描设置为在所选时刻运转,并运用挑选性主机从头扫描从头扫描从前扫描的主机的悉数或子部分。
支撑的渠道和下载:Nessus得到了各种渠道的支撑,包含Windows 7和8,Mac OS X以及Debian,Ubuntu,Kali Linux等盛行的Linux发行版。
7. Maltego 取证渠道Maltego是一个开源取证渠道,供给严厉的发掘和信息搜集,以描绘您周围的 *** 要挟。
Maltego拿手展现根底设施和周围环境中毛病点的杂乱性和严重性。
Maltego是一个很棒的黑客东西,能够剖析人,公司,网站,域名,DNS称号,IP地址,文档等等之间的实在国际链接。
该东西根据Java,在易于运用的图形界面中运转,在扫描时丢掉了自界说选项。
支撑的渠道和下载:Maltego安全东西适用于Windows,Mac和Linux。
8. Social-Engineer ToolkitTrustedSec的Social-Engineer Toolkit也是Robot先生的特征,是一个用于模仿多种类型的社会工程进犯的高档结构,如凭证收成, *** 垂钓进犯等。
在节目中,Elliot被运用来自Social-Engineer Toolkit的 *** S诈骗东西。
这个Python驱动的东西是交际工程浸透测验的规范东西,下载量超越200万。
它能够主动化进犯并生成假装的电子邮件,歹意网页等。
支撑的渠道和下载:要在Linux上下载SET,请键入以下指令:git clone https://github.com/trustedsec/social-engineer-toolkit/ set /除Linux之外,Mac OS X和Windows部分支撑Social-Engineer Toolkit。
9. Netsparker | Web app scannerNetsparker是一种盛行的Web应用程序扫描程序,能够找到SQL注入和本地文件概括等缺点,以只读和安全的 *** 主张补救措施。
由于这个黑客东西产生了一个运用依据,您不需求自己验证缝隙。
假如它无法主动验证缺点,它会提醒您。
这个黑客东西很简单上手。
只需输入URL并让它履行扫描。
Netsparker支撑根据JavaScript和AJAX的应用程序。
因而,您无需装备扫描仪或依靠某些杂乱的扫描设置来扫描不同类型的Web应用程序。
假如你不想为Netsparker的专业版付钱,他们也有一个你能够运用的演示版。
支撑的渠道和下载:Netsparker Web应用程序扫描程序适用于Windows10. w3af | Web app scannerw3af是一款免费的开源Web应用程序安全扫描程序,被黑客和浸透测验人员广泛运用。
w3af代表Web应用程序进犯和审计结构。
运用此黑客东西,能够取得能够在浸透测验约好中进一步运用的安全缝隙信息。
w3af宣称可辨认200多个缝隙(包含跨站点脚本,SQL注入,PHP过错装备,可猜想的凭证和未处理的应用程序过错),并使Web应用程序(和网站)更安全。
解决 *** - 黑客 - 课程 - 方广告w3af一起供给指令行和图形用户界面,以满意黑客的需求。
只需不到5次点击并为初学者运用预界说的装备文件,就能够审阅Web应用程序的安全性。
由于它有具体记载,新用户能够轻松找到自己的 *** 。
作为一个开源黑客东西,经历丰富的开发人员能够运用代码,增加新功用和创立新功用。
支撑的渠道和下载:w3af适用于Linux,BSD和OS X.在Windows上,支撑其旧版别。
11. John The Ripper在暗码破解东西方面,John The Ripper成为大多数品德黑客的更佳挑选。
这个免费的开源软件以源代码的方式分发。
John The Ripper首要运用C编程言语编写。
它现已能够完成一个巨大的伴侣的位置,由于它是许多暗码破解者合二为一的现实。
不同的模块使其能够运用不同的加密技能破解暗码支撑的渠道和下载:John The Ripper黑客软件可在各种渠道上运用,包含Windows,Linux,DOS,OpenVMS和Unix。
12. Aircrack-ng | Password cracking tool在暗码破解方面,Aircrack-ng是您能够探究的另一种挑选。
该 *** 套件包含勘探器,流量嗅探器和暗码破解东西。
一切这些东西都是根据指令行的,并答应深重的脚本。
运用Aircrack-ng黑客软件,您能够捕获数据包,将数据导出到文本文件,履行不同的进犯,查看WiFi卡和驱动程序功用,破解WEP和WPA PSK等。
支撑的渠道和下载:Aircrack-ng适用于macOS,Linux,FreeBSD,Windows等不同渠道。
Lunux版别也已移植到Android。
2019年的多种类别的其他尖端黑客和安全东西:Web缝隙扫描程序 - Burp Suite,Firebug,AppScan,OWASP Zed,Paros Proxy,Nikto,Grendel-Scan缝隙运用东西 - Netsparker,sqlmap,Core Impact,WebGoat,BeEF法医东西 - Helix3 Pro,EnCase,Autopsy端口扫描仪 - Unicornscan,NetScanTools,愤恨的IP扫描仪交通监控东西 - Nagios,Ntop,Splunk,Ngrep,Argus调试器 - IDA Pro,WinDbg,Immunity Debugger,GDBRootkit勘探器 - DumpSec,Tripwire,HijackThis加密东西 - KeePass,OpenSSL,OpenSSH / PuTTY / SSH,Tor暗码破解者 - John the Ripper, Hydra, ophcrack咱们期望您发现此列表有用。
鄙人面的谈论 *** 享您的谈论,并协助咱们改善此列表。
拜访:微软中国官方商城 - WindowsEdge 更大的问题是它和 Win 10 体系绑定。