點(diǎn)擊上方[全棧開(kāi)發(fā)者社區(qū)]→右上角[...]→[設(shè)為星標(biāo)?]

如果您認(rèn)真對(duì)待IT安全領(lǐng)域這一份職業(yè)，那么我們絕對(duì)鼓勵(lì)您熟悉這些工具。

自2014年以來(lái)，我們列出了黑客，極客，安全工程師使用的網(wǎng)絡(luò)上最受歡迎的黑客攻擊/測(cè)試軟件（黑客工具）。接下來(lái)文章中會(huì)根據(jù)這些軟件做簡(jiǎn)單的介紹，希望對(duì)安全學(xué)習(xí)人員有所幫助。

?

SN1PER

WEB漏洞掃描工具

工具成本：免費(fèi)或付費(fèi)

?

Sn1per是一種漏洞掃描程序，在掃描漏洞時(shí)非常適合進(jìn)行滲透測(cè)試。?

該軟件背后的團(tuán)隊(duì)可以追溯到Kali Linux，它還有免費(fèi)（社區(qū)版）和付費(fèi)版本。

該工具特別擅長(zhǎng)枚舉以及掃描已知漏洞。?

如果您正在學(xué)習(xí)OSCP（需要大量的枚舉），我們建議您使用Sn1per。

我們建議這個(gè)工具與Metasploit或Nessus一起使用，相信結(jié)果一定會(huì)讓你想象不到。

JOHN THE RIPPER

密碼破解工具

工具成本：免費(fèi)

?

通常你會(huì)看到它縮寫(xiě)為'JTR'這是一個(gè)很棒的黑客軟件，旨在破解非常復(fù)雜的密碼。

John the Ripper，簡(jiǎn)稱為“John”，是一種流行的密碼破解測(cè)試工具，最常用于執(zhí)行字典攻擊。John the Ripper采用文本字符串樣本（來(lái)自文本文件，稱為'wordlist'，包含字典中發(fā)現(xiàn)的流行和復(fù)雜單詞或之前破解的真實(shí)密碼），加密方式與破解密碼的方式相同（包括加密算法和密鑰），并將輸出與加密字符串進(jìn)行比較。此工具還可用于對(duì)字典攻擊執(zhí)行各種更改。

如果你對(duì)John the Ripper和THC Hydra感到有些困惑，那么將John the Ripper視為“離線”密碼破解者，而THC Hydra則是“在線”破解工具。

THC HYDRA

密碼破解工具

工具成本：免費(fèi)

基本上THC Hydra是一個(gè)快速穩(wěn)定的網(wǎng)絡(luò)登錄破解工具，它將使用字典或暴力攻擊來(lái)針對(duì)登錄頁(yè)面嘗試各種密碼和登錄組合。此黑客工具支持多種協(xié)議，包括Mail（POP3，IMAP等），數(shù)據(jù)庫(kù)，LDAP，SMB，VNC和SSH。看看John the Ripper也是如此。

CAIN AND ABEL HACKING TOOL

密碼破解/密碼黑客攻擊

工具成本：免費(fèi)

Cain和Abel（通常簡(jiǎn)稱為Cain）是一種非常受歡迎的黑客工具，并且經(jīng)常在各種“黑客教程”中提及。

Cain和Abel是Microsoft Windows的密碼恢復(fù)工具，但它也可以被用作各種黑客用途，例如，白帽和黑帽黑客使用Cain使用網(wǎng)絡(luò)數(shù)據(jù)包嗅探等方法破解許多類型密碼，并使用該工具破解哈希密碼。

?

METASPLOIT滲透測(cè)試軟件

漏洞利用工具

工具成本：免費(fèi)或者付費(fèi)版本

?

Metasploit項(xiàng)目是一個(gè)非常受歡迎的滲透測(cè)試或黑客框架。Metasploit，以及nmap（見(jiàn)上文）和Wireshark（見(jiàn)下文）應(yīng)該是“最知名的”三種黑客軟件工具。

如果您是Metasploit的新手，可以將其視為可用于執(zhí)行各種任務(wù)的“黑客工具集合”。此外 - 我們還應(yīng)該補(bǔ)充一點(diǎn)，如果您從未聽(tīng)說(shuō)過(guò)Metasploit并且有興趣進(jìn)入網(wǎng)絡(luò)安全行業(yè)，特別是作為滲透測(cè)試員，那么這是一個(gè)“必須學(xué)習(xí)”的工具。

這被網(wǎng)絡(luò)安全專業(yè)人士和滲透測(cè)試人員廣泛使用，是一個(gè)非常棒的軟件，你真的需要學(xué)習(xí)。

Metasploit本質(zhì)上是一個(gè)計(jì)算機(jī)安全項(xiàng)目（框架），為用戶提供有關(guān)已知安全漏洞的重要信息，并有助于制定滲透測(cè)試和IDS測(cè)試計(jì)劃，策略和利用方法。

MALTEGO

數(shù)字取證黑客工具

工具成本：免費(fèi)或付費(fèi)版本

Maltego的不同之處在于它在數(shù)字取證范圍內(nèi)運(yùn)作。Maltego是一個(gè)旨在向企業(yè)或組織運(yùn)營(yíng)的本地環(huán)境提供整體網(wǎng)絡(luò)威脅的平臺(tái)。并且可視化呈現(xiàn)給安全人員。關(guān)于Maltego可能使其如此受歡迎（并包含在Kali Linux中），一個(gè)令人敬畏的事情是它在提供基于網(wǎng)絡(luò)和資源方面的獨(dú)特視角是整個(gè)網(wǎng)絡(luò)中的信息匯總 - 無(wú)論是當(dāng)前的配置對(duì)于網(wǎng)絡(luò)中易受攻擊的路由器或您的工作人員在國(guó)際訪問(wèn)中的當(dāng)前行蹤，Maltego可以找到，匯總和可視化這些數(shù)據(jù)！對(duì)于那些有興趣學(xué)習(xí)如何使用Maltego的人，我們也建議您學(xué)習(xí)OSINT網(wǎng)絡(luò)安全數(shù)據(jù)取證。

OWASP ZED

WEB漏洞掃描程序

工具成本：免費(fèi)

?

Zed攻擊代理（ZAP）現(xiàn)在是最受歡迎的OWASP項(xiàng)目之一。當(dāng)你達(dá)到這個(gè)層次意味著你可能已經(jīng)是一個(gè)相對(duì)經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)安全專家，所以你很可能非常熟悉OWASP，尤其是OWASP Top Ten Threats列表被認(rèn)為是Web應(yīng)用程序安全性“指南”。這種黑客攻擊和測(cè)試工具是一種非常有效的工具，也是一種“易于使用”的程序，它可以發(fā)現(xiàn)Web應(yīng)用程序中的許多漏洞。

同時(shí)ZAP是一種流行的工具，有OWASP社區(qū)，這對(duì)于那些在網(wǎng)絡(luò)安全中工作的人來(lái)說(shuō)確實(shí)是一個(gè)很好的學(xué)習(xí)交流平臺(tái)。ZAP提供自動(dòng)掃描程序，使您可以讓網(wǎng)絡(luò)專業(yè)人員手動(dòng)發(fā)現(xiàn)安全漏洞。理解并掌握這個(gè)工具對(duì)于您作為滲透測(cè)試員的職業(yè)生涯也是有利的。如果您是開(kāi)發(fā)人員，那么您明白強(qiáng)烈建議您學(xué)習(xí)如何熟練掌握這種“黑客工具”！

?

WIRESHARK

WEB漏洞掃描工具

工具成本：免費(fèi)

Wireshark是一種非常受歡迎的測(cè)試工具，Wireshark很難放在任何特定的類別中，但在大多數(shù)情況下，它用于監(jiān)控流量。

Wireshark實(shí)際上實(shí)時(shí)捕獲網(wǎng)絡(luò)中的數(shù)據(jù)包，然后以可讀的格式顯示（詳細(xì)）數(shù)據(jù)。該工具已經(jīng)高度發(fā)展，它包括過(guò)濾器，編碼和其他功能，使用戶可以深入挖掘網(wǎng)絡(luò)流量并檢查單個(gè)數(shù)據(jù)包。如果您想成為一名滲透測(cè)試員或擔(dān)任網(wǎng)絡(luò)安全從業(yè)者，那么學(xué)習(xí)如何使用Wireshark是必須的。

?

AIRCRACK-NG

密碼/ WIFI破解工具

工具成本：免費(fèi)

Aircrack Wifi黑客工具具有傳奇色彩，因?yàn)樗鼈冊(cè)谑褂脮r(shí)非常高效。對(duì)于那些不熟悉無(wú)線黑客程序的人來(lái)說(shuō)，你可以理解Aircrack-ng是一種802.11 WEP和WPA-PSK密鑰破解黑客工具，可以在捕獲到足夠的數(shù)據(jù)包時(shí)恢復(fù)密碼。

對(duì)于那些滲透測(cè)試無(wú)線網(wǎng)絡(luò)的人來(lái)說(shuō)，Aircrack-ng將成為您最好的朋友。知道Aircrack-ng的 FMS攻擊以及諸如KoreK攻擊之類。即使你是一個(gè)初級(jí)的黑客，你將也能夠在幾分鐘內(nèi)破解WEP，同時(shí)也能破解WPA / WPA2。對(duì)于那些對(duì)無(wú)線黑客感興趣的人，我們也強(qiáng)烈建議你看看Reaver，這是另一個(gè)非常受歡迎的黑客工具。

NMAP（網(wǎng)絡(luò)映射器）

網(wǎng)絡(luò)發(fā)現(xiàn)和安全審計(jì)

工具成本：免費(fèi)

?

Nmap是'NetworkMapper'的縮寫(xiě)，它是眾所周知的免費(fèi)開(kāi)源黑客工具。Nmap主要用于網(wǎng)絡(luò)發(fā)現(xiàn)和安全審計(jì)。

全世界成千上萬(wàn)的系統(tǒng)管理員使用nmap進(jìn)行網(wǎng)絡(luò)清點(diǎn)，檢查開(kāi)放端口，管理服務(wù)升級(jí)計(jì)劃，以及監(jiān)控主機(jī)或服務(wù)的正常運(yùn)行。

Nmap作為一種工具，以創(chuàng)造性的方式使用原始IP數(shù)據(jù)包來(lái)確定網(wǎng)絡(luò)上可用的主機(jī)，這些主機(jī)提供哪些服務(wù)（應(yīng)用程序名稱和版本），哪些操作系統(tǒng)（指紋識(shí)別）以及數(shù)據(jù)包的類型和版本目標(biāo)正在使用過(guò)濾器/防火墻。

使用nmap有許多好處，其中之一就是管理員用戶能夠確定網(wǎng)絡(luò)（和相關(guān)節(jié)點(diǎn)）是否需要修補(bǔ)。

Nmap已經(jīng)出現(xiàn)在每一部黑客電影中，尤其是近期的機(jī)器人系列。

值得一提的是，還有一個(gè)名為“Zenmap”的Nmap GUI版本。我們建議您學(xué)習(xí)使用Nmap（即“命令行”），然后在您感到自信時(shí)旋轉(zhuǎn)到Zenmap。

NIKTO網(wǎng)站漏洞掃描程序

網(wǎng)站漏洞掃描程序黑客工具

工具成本：免費(fèi)

Nikto是另一個(gè)經(jīng)典的“黑客工具”，許多測(cè)試者都喜歡使用它。

值得一提的是，Nickto是由Netsparker贊助的。Nikto是一個(gè)開(kāi)源（GPL）Web服務(wù)器掃描程序，能夠掃描和檢測(cè)Web服務(wù)器的漏洞。

在掃描軟件堆棧時(shí)，系統(tǒng)會(huì)搜索超過(guò)6800個(gè)潛在危險(xiǎn)文件/程序的數(shù)據(jù)庫(kù)。與其他掃描儀一樣，Nikto還掃描超過(guò)1300臺(tái)服務(wù)器的過(guò)時(shí)（未修補(bǔ)）版本，以及超過(guò)275臺(tái)服務(wù)器上的版本特定問(wèn)題。有趣的是，Nikto還可以檢查服務(wù)器配置項(xiàng)，例如是否存在多個(gè)索引文件，HTTP服務(wù)器選項(xiàng)，并且該平臺(tái)還將嘗試識(shí)別已安裝的Web服務(wù)器和Web應(yīng)用程序。Nikto將會(huì)被任何一個(gè)半正式的IDS工具所吸引，因此它在進(jìn)行白帽/白盒測(cè)試時(shí)非常有用。

覺(jué)得本文對(duì)你有幫助？請(qǐng)分享給更多人
關(guān)注「全棧開(kāi)發(fā)者社區(qū)」加星標(biāo)，提升全棧技能

本公眾號(hào)會(huì)不定期給大家發(fā)福利，包括送書(shū)、學(xué)習(xí)資源等，敬請(qǐng)期待吧！
如果感覺(jué)推送內(nèi)容不錯(cuò)，不妨右下角點(diǎn)個(gè)在看轉(zhuǎn)發(fā)朋友圈或收藏，感謝支持。

好文章，留言、點(diǎn)贊、在看和分享一條龍吧??