渗透测试专业人员使用的11种工具

欲善其事，必先利其器。既然如今已经有了更为便捷、快速的渗透测试工具，这对现代渗透测试工作者无疑是有很大的帮助的。以下列出了他们使用的一些工具。

一、Kali Linux

Kali是基本的渗透测试操作系统，为大多数人采用，除非是掌握尖端知识或有特殊情况。Kali以前称为BackTrack Linux，由Offensive Security(OffSec，进行OSCP认证)的优秀人员维护，如今在各种方面都进行了优化，可以用作渗透测试员的攻击工具。

虽然可以在自己的硬件上运行Kali，但渗透测试人员在OS X或Windows上使用Kali虚拟机的情况也十分普遍。Kali附带了此处提到的大多数工具，并且是大多数人默认的渗透测试操作系统。不过值得注意的是，Kali优化了进攻而非防御，因此很容易被反过来利用。不要将过多的机密文件保留在Kali VM中。

二、Nmap

nmap是网络扫描仪的缩写，它的延伸是端口扫描仪。作为一种经过实践检验的渗透测试工具，几乎所有人都可以使用。哪些端口是开放的?这些端口上正在运行什么?对于侦察阶段的渗透测试人员来说，这是必不可少的信息，而nmap通常是完成该任务的最佳工具。

尽管非技术性高管人员偶尔会抱怨在端口扫描企业，但nmap本身是完全合法的，就像是敲附近每个人的家门来查看是否有人在家。许多合法的组织，例如保险公司，Shodan和Censys 这样的互联网搜索引擎以及BitSight这样的风险评级企业，都使用专门的端口扫描软件(通常是nmap竞争对手masscan或zmap)定期扫描整个IPv4范围，以绘制整个企业大大小小的公共安全态势。话虽如此，那些恶意攻击者也会进行端口扫描，因此需要进行日志记录以备