专业人士必备的10个渗透测试工具

---

渗透测试，也被称为穿透测试或道德黑客攻击，就像电影《Sneakers》中那样，黑客顾问在攻击者之前侵入你的公司网络，找出弱点。这是一个模拟的网络攻击，pentester使用恶意黑客可用的工具和技术。 在之前，黑客攻击是很难的，需要大量的手工操作。然而，今天一套完整的自动化测试工具将黑客变成了半机械人，和以往相比，他们可以进行更多的测试。下面是一些渗透测试工具的列表，它们可以使pentester的工作更快、更好、更智能。

---

1. Kali Linux

如果您没有使用Kali作为基本的pentest操作系统，那么您要么拥有最前沿的知识和专门的用例，要么就做错了。Kali的前身是BackTrack Linux，由进攻性安全部门的专业人员维护，它在各个方面都进行了优化，可以作为进攻性渗透测试器使用。

虽然您可以在自己的硬件上运行Kali，但是在OS X或Windows上看到pentester使用Kali虚拟机要常见得多。

Kali附带了此处提到的大多数工具，是大多数用例的默认测试操作系统。不过要注意，Kali最擅长进攻，而不是防守，而且很容易被利用。不要在你的Kali虚拟机中保存你的重要机密文件。

2. Nmap

作为端口扫描器的鼻祖，nmap (network mapper)是一种久经考验的测试工具，很少有人能离开它。哪些端口是开放的?那些端口上运行着什么?这是pentester在测试阶段必不可少的信息，nmap通常是这项工作的最佳工具。

尽管偶尔会有不懂技术的高管歇斯底里地表示，某个未知方正