渗透测试（三）4类核心渗透测试工具详解

对刚入门渗透测试的小伙伴来说，面对五花八门的工具常常会犯难：“Nmap和OpenVAS到底有啥区别？”“Metasploit看起来好复杂，怎么上手？”其实，渗透测试工具就像厨师的刀——不同工具对应不同“烹饪步骤”，比如先用Nmap“摸清对方家底”，再用OpenVAS“排查健康隐患”，最后用Metasploit“精准出击”。今天就带大家拆解4类最常用的渗透测试工具，结合“测试朋友的小网站”“排查公司内网设备”等真实场景，教你从“工具小白”变成“实战能手”。

一、网络扫描工具：用Nmap摸清目标“底细”

1. 工具定位：渗透测试的“侦察兵”

网络扫描工具的核心作用，是帮你搞清楚“目标系统有什么”——比如服务器开了哪些端口、运行着什么服务、用的是什么操作系统。而Nmap（Network Mapper）就是这类工具里的“扛把子”，不仅免费开源，还支持Windows、Linux、Mac全平台，能应对从“家庭路由器”到“企业服务器”的各种扫描需求。

2. 真实场景：帮朋友排查“小电商网站”的暴露风险

朋友开了个小众电商网站，网址是www.xxx-shop.com，担心服务器暴露太多端口有风险，我用Nmap帮他做了次扫描，步骤超简单：

（1）基础扫描：快速摸清“开放端口”

先打开终端（Windows用CMD或PowerShell，Linux直接开终端），输入最基础的扫描命令：

nmap www.xxx-shop.com

不到10秒，结果就出来了：

• 开放端口：80（HTTP，网站服务）、443（HTTPS，加密网站）、3306（MySQL，数据库）、22（SSH，远程登录）
• 操作系统：大概率是Linux（Nmap通过端口服务特征推断）

这一步就像“绕着目标建筑走一圈”，很快知道了“哪些门是开着的”。

（2）深度扫描：搞清楚“门后有什么服务”

基础扫描只知道“有门”，但不知道“门后是仓库还是办公室”，所以需要用-sV参数查看服务版本：

nmap -sV www.xxx-shop.com -p 22,80,3306,443

这次结果更详细了：

• 22端口：OpenSSH 7.9p1（有漏洞风险，比如CVE-2019-6111）
• 80端口：Apache httpd 2.4.39（常见的Web服务器，需后续查漏洞）
• 3306端口：MySQL 5.7.28（数据库版本较旧，可能有未修复漏洞）
• 443端口：TLS 1.2（加密协议没问题，但需确认证书是否过期）

朋友看到结果吓了一跳：“我居然把数据库端口3306对外开放了？”——这就是Nmap的价值：帮你发现“自己都没注意到的暴露风险”。

（3）进阶技巧：用“脚本扫