18、渗透测试工具与相关知识全解析

渗透测试工具与相关知识全解析

1. 自动化渗透测试工具列表

在安全领域，了解各类自动化渗透测试工具至关重要。2006 年对黑客邮件列表的调查生成了一份前 10 名的漏洞扫描工具列表，超 3000 人参与了此次调查。以下是一些值得关注的顶级渗透测试工具：
|工具名称|类型|特点|
| ---- | ---- | ---- |
|Nessus|免费网络漏洞扫描器|拥有超 11000 个插件，支持远程和本地安全检查，采用客户端/服务器架构，具备 GTK 图形界面，还有嵌入式脚本语言用于编写或理解插件|
|GFI LANguard|商业网络安全扫描器（适用于 Windows）|扫描 IP 网络，检测运行的机器，可确定主机操作系统、运行的应用程序、安装的 Windows 服务包以及是否缺少安全补丁等|
|Retina|商业漏洞评估扫描器|和 Nessus 类似，扫描网络上的所有主机并报告发现的漏洞|
|CORE IMPACT|自动化渗透测试产品|被广泛认为是最强大的利用工具，但成本较高，拥有大型且定期更新的专业漏洞数据库，能利用一台机器建立加密隧道以攻击其他机器|
|ISS Internet Scanner|应用层漏洞评估工具|可识别网络上超 1300 种类型的联网设备，包括桌面、服务器、路由器/交换机、防火墙、安全设备和应用路由器|
|X - Scan|通用多线程插件支持的网络漏洞扫描器|能检测服务类型、远程操作系统类型和版本，以及弱用户名和密码|
|SARA|漏洞评估工具|源自系统管理员网络分析工具（SATAN）扫描器，通常每月更新两次|
|QualysGuard|基于 Web 的漏洞扫描器|用户可通过易用的 Web 界面安全