【黑客工具箱】Kali常用工具指南，零基础入门到精通，收藏这篇就够了-优快云博客

简介：

Kali Linux 是一个基于 Debian 的 Linux 发行版，专门为数字取证和渗透测试设计。它由 Offensive Security 公司维护和支持，是许多安全专家、研究人员以及 IT 安全专业人员的首选工具。Kali Linux 提供了一个包含数百个安全工具的平台，涵盖了各种网络安全活动，如信息收集、漏洞分析、密码攻击、无线攻击、逆向工程等。

kali官网地址：https://www.kali.org/get-kali/#kali-platforms

在这里插入图片描述

Web应用扫描工具：

nikto - 命令行工具，用于扫描Web服务器的安全漏洞。Burp Suite - 常用的Web代理截包工具。OWASP ZAP - 图形界面工具，用于Web应用程序的安全测试。paros - 用于Web目录爬行和查找敏感目录。skipfish - 自动化的Web应用安全审计工具。SQLMap - 强大的SQL注入漏洞扫描工具。WebScarab - 图形界面工具，用于深入分析网站的树状结构。wpscan - 针对WordPress站点的漏洞扫描工具。BBQSQL - 盲注漏洞扫描工具。

信息收集工具：

nmap - 强大的网络扫描工具，用于端口扫描和漏洞检测。zenmap - nmap的图形界面版本。dmitry - 一种命令行工具，用于进行Whois查询、子域名收集以及端口扫描。dnmap - 用于创建分布式Nmap扫描的工具，分为服务端和客户端。ike-scan - 收集远程服务器信息的命令行工具。Maltego CE - 图形界面工具，用于收集和展示域名、帐户等相关信息的关系图。netdiscover - 基于ARP的网络发现工具。p0f - 通过监听网络流量来获取远程机器的操作系统和服务版本信息。recon-ng - 模仿Metasploit框架的信息侦察工具。``sparta - 图形界面版的Hydra，带有端口和服务扫描功能。

漏洞利用工具：

Armitage - Metasploit的图形界面。BeEF - 利用XSS漏洞创建攻击性的HTML页面。Metasploit - 强大的漏洞利用框架。``Searchsploit - 搜索本地漏洞利用脚本的工具。

后渗透工具：

Mimikatz - 用于从Windows内存中提取密码。Nishang - 基于PowerShell的后渗透工具。PowerSploit - 另一款基于PowerShell的后渗透工具。ProxyChains - 用于配置多层代理的工具。Weevely - Webshell连接工具。

密码破解工具：

cewl - 命令行工具，用于从网页中抓取词汇以生成密码字典。crunch - 生成密码字典的命令行工具。hashcat - 快速的哈希破解工具。John the Ripper - 系统密码破解工具。Johnny - John the Ripper的GUI版本。Medusa - 口令猜测工具。Crack - 多种协议的口令猜测工具。pyrit - 用于破解WPA/WPA2加密的WiFi密码。RainbowCrack - 使用彩虹表进行哈希破解。``rcracki_mt - 基于彩虹表的哈希破解工具。

无线网络破解工具：

Aircrack-ng - 命令行工具，用于破解WEP/WPA加密的WiFi密码。Cowpatty - 基于预握手包和字典的WPA-PSK密码破解工具。Fern WiFi Cracker - 图形界面工具，用于破解WEP/WPA加密的WiFi。Ghost Phisher - 图形界面工具，用于设置假的接入点。Kismet - 命令行工具，用于发现无线接入点。``MDK3 - 用于扰乱无线网络的命令行工具。