白帽子必知：七大便捷、快速的渗透测试工具

渗透测试，是专业安全人员为找出系统中的漏洞而进行的操作。工欲善其事，必先利其器。今天给大家介绍7个便捷、快速的渗透测试工具。

1、Metasploit

Metasploit是网络安全专业人士和白帽子黑客的首选，有许多大神将自己的知识发布在这各平台。它有许多渗透测试工具的集合，由PERL提供支持，可用于模拟需要的任何类型的渗透测试。因此最大的优点是能跟得上不断发展的变化。而且，Metasploit支持定制，只有4个步骤，非常方便使用。

2、Netsparker Security Scanner

它是用来做渗透测试的Web自动化应用工具，能识别渗透测试人员要知道的内容，并做出正确判断，从SQL注入到跨站点脚本，因此可以用它来处理整个网站，包括Web服务和Web应用。而且，它能同时扫描1000个Web应用，还允许用户自定义安全扫描，非常强大且高效。

3、BeEF

BeEF工具有利于移动的客户，因为它可用来检查Web浏览器，对抗web攻击。BeEF用GitHub找漏洞，它探索了web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。

4、Wireshark

Wireshark是网络协议和数据包分析器，能实时消除安全漏洞。如果要用来分析基于Web的应用上发布到表单的信息和数据所固有的安全风险，那么它很适合。它可从蓝牙、帧中继、Ipsec、Kerberos、IEEE 802.11，基于以太网的任何连接等收集实时数据，最棒的功能，还是分析结果的产生方式，并且通俗易懂。渗透测试者可以使用它进行颜色编码，以便更深入地调查，并隔离重要的单个数据包。

5、John the Ripper

这是一个很流行的密码破解工具，是渗透测试仪工具包中的一个很必要的补充。它可以用来确定数据库中的未知弱点，通过从传统字典中找到的复杂和流行的单词列表，获取文本字符串样本，并用与正在生成的密码相同的格式，对其进行加密来达到目的。

6、w3af

w3af渗透测试套件的目标是查找，分析和利用基于Web的应用中可能存在的任何安全漏洞。它有包含用户代理伪造，请求的自定义标头，DNS缓存中毒或DNS欺骗以及许多其他攻击类型。使用W3AF，参数和变量可以快速保存到会话管理器文件中，即它们能快速重新配置，并用于Web应用上的其他渗透测试，就很节省时间。而且测试结果以图形和文本格式显示，也是很好理解。

7、Acunetix Scanner

这个自动化工具能帮助快速完成渗透测试，它能审计复杂的管理报告和问题，处理许多网络的漏洞，还能够包含带外漏洞。它有很高的检测率，涵盖了超过4500个弱点。此外，这个工具包含AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，也能在本地或通过云解决方案运行。
责编AJX