【網路安全入門】滲透測試常用工具有哪些?

老男孩IT教育機構發表於2021-09-17

  從事任何工作,熟練掌握工具很關鍵,它不僅可以幫助我們提高工作效率,還可以節省很多的時間。那麼滲透測試常用工具有哪些?下面小編為大家例舉幾個。

  1、Nmap

  Nmap是一個自由和開放原始碼的實用的網路發現和安全審計工具。Nmap是一個網路連續端掃描軟體,用來掃描網上電腦開放的網路連線端,確定哪些服務執行在哪些連線端,並且推斷計算機執行在哪個作業系統上。

  2、Wireshark

  Wireshark是世界上最重要和最廣泛使用的網路協議分析器。它可以讓你在微觀層面上看到你的網路上正在發生的事情,並且是許多商業和非盈利企業、政府機構和教育機構的標準。Wireshark發展得益於世界各地網路專家的志願貢獻,也是1998年傑拉爾德·庫姆斯開始的專案的延續。

  3、Metasploit

  Metasploit是一款開源的安全漏洞檢測工具,可以幫助安全和IT專業人員識別安全性問題,驗證漏洞的緩解措施,並管理專家驅動的安全性進行評估,提供真正的安全風險情報,這些功能包括智慧開發、程式碼審計、Web應用程式掃描、社會工程學。

  4、Aircrack-ng

  Aircrack-ng是一個與802.11標準的無線網路分析有關的安全軟體,主要功能有:網路偵測、資料包嗅探、WEP和WPA/WPA2-SPK破解。

  5、Burp Suite

  Burp Suite是用於攻擊Web應用程式的整合平臺。包括了許多工具,併為這些工具設計了許多介面,以促進加快攻擊應用程式的過程。

  6、SQLMap

  SQLMap是一款用來檢測與利用SQL隱碼攻擊漏洞的免費開源工具,支援對檢測與利用的自動化處理等。

  7、John The Ripper

  John The Ripper是一款免費的開源軟體,是一個快速的密碼破解工具,用於在已知密檔案的情況下嘗試破解出明文的破解軟體,支援目前大多數的加密演算法,比如DES、MD4、MD5等。

  8、THC Hydra

  THC Hydra是一個非常流行的密碼破解,它由一隻非常活躍且經驗豐富的開發團隊開發。THC Hydra是一個快速穩定的網路登入攻擊工具,使用字典攻擊和暴力攻擊,嘗試大量的密碼和登入組合來登入頁面。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69952527/viewspace-2792556/,如需轉載,請註明出處,否則將追究法律責任。

相關文章