Kali常用工具指南（非常详细），零基础入门到精通，看这一篇就够了

本文链接：https://blog.youkuaiyun.com/SpringJavaMyBatis/article/details/144267695

简介：

Kali Linux 是一个基于 Debian 的 Linux 发行版，专门为数字取证和渗透测试设计。它由 Offensive Security 公司维护和支持，是许多安全专家、研究人员以及 IT 安全专业人员的首选工具。Kali Linux 提供了一个包含数百个安全工具的平台，涵盖了各种网络安全活动，如信息收集、漏洞分析、密码攻击、无线攻击、逆向工程等。

kali官网地址：https://www.kali.org/get-kali/#kali-platforms

在这里插入图片描述

Web应用扫描工具：

nikto - 命令行工具，用于扫描Web服务器的安全漏洞。
Burp Suite - 常用的Web代理截包工具。
OWASP ZAP - 图形界面工具，用于Web应用程序的安全测试。
paros - 用于Web目录爬行和查找敏感目录。
skipfish - 自动化的Web应用安全审计工具。
SQLMap - 强大的SQL注入漏洞扫描工具。
WebScarab - 图形界面工具，用于深入分析网站的树状结构。
wpscan - 针对WordPress站点的漏洞扫描工具。
BBQSQL - 盲注漏洞扫描工具。

信息收集工具：

nmap - 强大的网络扫描工具，用于端口扫描和漏洞检测。
zenmap - nmap的图形界面版本。
dmitry - 一种命令行工具，用于进行Whois查询、子域名收集以及端口扫描。
dnmap - 用于创建分布式Nmap扫描的工具，分为服务端和客户端。
ike-scan - 收集远程服务器信息的命令行工具。
Maltego CE - 图形界面工具，用于收集和展示域名、帐户等相关信息的关系图。
netdiscover - 基于ARP的网络发现工具。
p0f - 通过监听网络流量来获取远程机器的操作系统和服务版本信息。
recon-ng - 模仿Metasploit框架的信息侦察工具。
sparta - 图形界面版的Hydra，带有端口和服务扫描功能。

漏洞利用工具：

Armitage - Metasploit的图形界面。
BeEF - 利用XSS漏洞创建攻击性的HTML页面。
Metasploit - 强大的漏洞利用框架。
Searchsploit - 搜索本地漏洞利用脚本的工具。

后渗透工具：

Mimikatz - 用于从Windows内存中提取密码。
Nishang - 基于PowerShell的后渗透工具。
PowerSploit - 另一款基于PowerShell的后渗透工具。
ProxyChains - 用于配置多层代理的工具。
Weevely - Webshell连接工具。

密码破解工具：

cewl - 命令行工具，用于从网页中抓取词汇以生成密码字典。
crunch - 生成密码字典的命令行工具。
hashcat - 快速的哈希破解工具。
John the Ripper - 系统密码破解工具。
Johnny - John the Ripper的GUI版本。Medusa - 口令猜测工具。
Crack - 多种协议的口令猜测工具。
pyrit - 用于破解WPA/WPA2加密的WiFi密码。
RainbowCrack - 使用彩虹表进行哈希破解。
rcracki_mt - 基于彩虹表的哈希破解工具。

无线网络破解工具：

Aircrack-ng - 命令行工具，用于破解WEP/WPA加密的WiFi密码。
Cowpatty - 基于预握手包和字典的WPA-PSK密码破解工具。
Fern WiFi Cracker - 图形界面工具，用于破解WEP/WPA加密的WiFi。
Ghost Phisher - 图形界面工具，用于设置假的接入点。
Kismet - 命令行工具，用于发现无线接入点。MDK3 - 用于扰乱无线网络的命令行工具。

编译器与逆向工程工具：

Clang - 轻量级C/C++/Objective-C编译器。
Clang++ - C++编译器。
Dex2Jar - 将DEX文件转换为JAR文件。
Jad - Java反编译器。JavaSnoop - GUI工具，用于Java程序漏洞评估。
Radare2 - 开源的静态分析工

零基础入门网络安全/黑客技术

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）