渗透测试常用工具集

渗透测试常用工具

Dirbuster   

DirBuster是一个多线程的基于Java的应用程序设计用于暴力破解Web 应用服务器上的目录名和文件名的工具 。

DirBuster官方网站 https://www.owasp.org/index.php/Category:OWASP_DirBuster_Project
** DirBuster** 下载链接

御剑

国内第一后台扫描神器,不用配置，填上网站，只需要点一下就够了

 Nmap

Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

Hydra

https://www.thc.org/thc-hydra 获取最新的发行版本。

项目的GitHub主页：https://github.com/vanhauser-thc/thc-hydra

 Linux下的暴力密码在线破解工具Hydra详解   这款暴力密码破解工具相当强大，支持几乎所有协议的在线密码破解，其密码能否被破解关键在于字典是否足够强大。对于社会工程型***来说，有时能够得到事半功倍的效果

Burpsuite

Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

sqlmap

Sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。SQL注入漏洞检测与利用的神器，是最好的注入工具没有之一。

AWVVS

Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。