渗透测试员，有时候也称“社会道德网络黑客”，她们实质上是安全性权威专家，承担对用户的互联网或系统软件进行仿真模拟进攻，以找寻潜在性系统漏洞。她们的总体目标是展现故意网络攻击将会在哪里，及其怎样运用总体目标互联网进行进攻，进而使其顾客可以在真实的进攻产生以前减轻一切潜在性系统漏洞。
在这篇文章中，大家将深入分析渗透测试员用于挫折顾客防护系统的专用工具。正如您所想，这种软件和技术性与故意个人行为者所采用的基本相同。
回首过去，黑客攻击出现异常艰难，必须很多手动式实际操作。殊不知，现如今，一整套自动化技术检测工具让网络黑客变成了“半机械人”，可以比之前什么时候都开展大量的检测。下列11款大师级渗透测试专用工具，可以协助渗透测试员迅速、更强、更自动化地进行工作中。
顶尖渗透测试专用工具
- Kali Linux;
- Nmap;
- Metasploit;
- Wireshark;
- John the Ripper;
- Hashcat;
- Hydra;
- Burp Suite;
- Zed Attack Proxy;
- Sqlmap;
- aircrack-ng;
1. Kali Linux
假如您沒有应用Kali Linux做为主要的渗透测试电脑操作系统，那麼您要不有着前沿的专业知识和技术专业测试用例，要不就做不对。Kali的前称是BackTrack Linux，由主动进攻安全部的专业技术人员维护保养，它在每个方面都开展了提升，可以做为主动进攻渗透测试专用工具应用。
尽管您可以在它自身的硬件配置上运作Kali，可是在OS X或Windows上见到渗透测试工作人员应用Kalivm虚拟机要普遍得多。
Kali附加了以下提及的大部分专用工具，而且是大部分测试用例的默认设置检测电脑操作系统。但是要留意，Kali善于攻击，而不是防御力，而且非常容易被运用。因而，不必在你的Kalivm虚拟机中储存一切主要的绝密文件。
2. Nmap
做为端口扫描器的开山鼻祖，nmap(全称之为network mapper)是一种久经考验的渗透测试专用工具，非常少有的人能离去它。什么端口号是開放的?这种端口号上运作着哪些?这也是渗透测试工作人员在侦查环节不可或缺的信息内容，而nmap通常是进行这一工作中的最好专用工具。
虽然有时候会出现非技术性C级管理层声嘶力竭地表明，某一不明方方正正在对公司开展端口扫描器，但应用nmap自身是彻底合理合法的，如同敲周边邻居家的中门，看一下是不是有些人在家里一样。
很多合理合法机构，例如车险公司、Shodan和Censys等互联网技术制图师，及其BitSight等风险性得分员，都是会按时应用专业的端口扫描器手机软件(通常是nmap的竞争者masscan或zmap)扫描仪全部IPv4范畴，以制作各种各样范围的公司的信息安全趋势。换句话说，故意网络攻击也会开展端口扫描器，因而必须开展日志纪录，以便未来参照。
3. Metasploit
这一软件如同一把弩：看准总体目标，选择系统漏洞，挑选一个有效载荷，随后发送!针对大部分渗透测试工作人员而言，Metasploit是不可缺少的专用工具，它自动化技术了很多复杂的工作中，而且正如其网址所声称的那般，它的确是“世界最常见的渗透测试架构”。Metasploit是一个得到Rapid7商业服务适用的开源软件，是防御者维护其系统软件免遭进攻的必需专用工具。
4. Wireshark
Wireshark是一种无所不在的专用工具，可用以掌握根据数据传输的总流量。尽管Wireshark通常用以深入分析日常TCP/IP联接问题，但它还适用对数千协议书的剖析，包含对在其中很多协议书的即时解析和破译适用。假如您是渗透测试初学者，Wireshark将是一款务必了解的专用工具。
5. John the Ripper
尽管同是“开膛手”(the Ripper)，但John并不会像Jack(开膛手杰克)一样在维多利亚时代的英国伦敦连环杀人，反而是会以较快的GPU运作速率来破译数据加密。这一密码破解工具程序流程是开放源码的，可用以无网密码破解工具。John可以应用一组很有可能的登陆密码，并对他们进行变更，例如将“a”更换为“@”，将“s”替换为“5”这些。或是它可以采用强有力的硬件配置无尽次运作，直到寻找登陆密码才行。充分考虑绝大部分人应用的全是简易的短登陆密码，John通常可以顺利破译数据加密。
6. Hashcat
自称“全世界更快、最现代化的密码恢复应用工具”也许含有一些不谦虚的成份，但应用过Hashcat的人毫无疑问掌握它的意义所属。Hashcat是John the Ripper的强大竞争对手。它是破译hach的优选渗透测试专用工具，除此之外，hashcat还适用多种多样登陆密码猜想暴力行为进攻，包含词典和子网掩码进攻。
在渗透测试中人们常常会获得许多hash，必须去破译，而一些线上的网址没法破译出去，因此我们可以应用hashcat在当地开展密码恢复。
Hashcat在当代GPU上运作得最好是。传统式的hashcat依然适用CPU上的hach破译，但必须提示客户的是，它比运用电脑显卡的解决工作能力要慢得多。
7. Hydra
当您必须线上改密码(例如SSH或FTP登陆、IMAP、IRC、RDP等)时，John the Ripper的好朋友Hydra便会充分发挥。把Hydra偏向你要想破译的服务项目，要是你愿意，可以给它一份登陆密码目录，随后运行运作。例如Hydra那样的专用工具提示大家，为何限定登陆密码试着的频次，及其在少许几回登陆试着后断掉客户联接可以顺利地防御力网络攻击。
8. Burp Suite
如果不谈及web渗透测试工具Burp Suite，那麼这一份目录毫无疑问不是完全的，与现阶段提及的别的专用工具不一样，它既不完全免费都不随意，反而是专业技术人员应用的价格昂贵专用工具。尽管有一个Burp Suite社区版，但它欠缺许多作用，而Burp Suite商业版的市场价达到每一年3,999美金。
但是，如此高的价钱还能令人爱不释手是有缘由的。Burp Suite是一个十分合理的web渗透测试工具。将它偏向你需要检测的web特性，并在准备好后运行。Burp的竞争者Nessus也保证了相近效应(且相近价钱)的商品。
9. Zed Attack Proxy
这些没钱选购Burp Suite团本的人会发觉OWASP的Zed Attack Proxy(ZAP)几乎一样合理，并且它是完全免费且随意的手机软件。说白了，ZAP坐落于您的网页和您已经检测的站点中间，并容许您阻拦(也就是中介人)总流量来完成定期检查改动。它沒有Burp的很多花哨的作用，但它的开源系统批准促使规模性布署越来越更非常容易、更划算，并且它是一个非常好的新手专用工具，可以让她们掌握web总流量的敏感水平。ZAP的竞争者Nikto也保证了相似的开源系统专用工具。
10. Sqlmap
有人说过SQL引入专用工具吗?可以试一下Sqlmap。这一十分合理的SQL引入专用工具是开放源码的，而且正如其官方网站宣传策划的一样，它可以“自动识别和运用SQL引入缺点并接手网站数据库的全过程”。Sqlmap适用全部常用的总体目标，包含MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、Informix、HSQLDB和H2。以往，老一辈们务必用热针在固态硬盘上精心策划SQL引入。现如今，Sqlmap将使您的渗透测试每日任务从“眯眼工作中”中解放出来。
11. aircrack-ng
您顾客的wifi(或是您的家里wifi)究竟有多安全性?用aircrack-ng一试便知。这一wifi网络安全审计专用工具是免費的，但Pringles你一定要自身得到(听闻7-11的影子网络销售市场可以让你一个廉价)。因为配备不合理、密码错误或加密方式落伍，促使现如今破解wifi经常是很有可能的。Aircrack-ng是人们的优选——无论是不是有Pringles无线天线。
渗透测试专用工具的种类
大家在这里谈论的一些专用工具是模拟的“瑞士军刀”，可以协助您开展各种不同种类的渗透测试，而别的专用工具则更加技术专业。下面，大家就一起来看看以上专用工具归属于什么类型，并展现一些可供免费下载的别的渗入专用工具：
互联网渗透测试专用工具
奸诈的网络黑客每日都是在侵入不属于她们的互联网，因而渗透测试工作人员必须可以协助她们浏览总体目标互联网基础设施建设的专用工具。在人们的排行榜中，Kali Linux、nmap、Metasploit、Wireshark、John the Ripper和Burp Suite都是这一类。
别的时兴的互联网渗透测试专用工具还包含数据操作流程Scapy;进攻和财务审计架构w3af;及其漏洞扫描系统程序流程Nessus、Netsparker和Acunetix。
Web应用软件渗透测试专用工具
朝向Web的应用软件是一切机构都必须保障的关键攻击面之一，因而渗透测试工作人员期待将很多活力集中化在这里，以真真正正评定其方向的安全系数。Nmap、Metasploit、Wireshark、Jon the Ripper、Burp Suite、ZAP、sqlmap、w3af、Nessus、Netsparker和Acunetix 都能够协助进行这一每日任务;别的出色的软件还包含BeEF——一款致力于Web电脑浏览器的专用工具;Web应用软件渗透测试工具Wapiti、Arachni、Vega和Ratproxy;命令行工具diresearch及其“一体式”渗透测试架构Sn1per。
数据库查询渗透测试专用工具
假如网络黑客的总体目标是盗取有價值的数据信息，那麼这种“王冠上的晶石”通常掩藏在某一数据库查询中，因而渗透测试工作人员需要有着“开门锁”专用工具。nmap和sqlmap是用以此目标的主要专用工具。别的出色专用工具还包含SQL Recon——一种积极/处于被动扫码器，针对并试着鉴别互联网上的全部 Microsoft SQL Server;及其BSQL Hacker，一种自动化技术SQL引入专用工具。
自动化技术渗透测试专用工具
手动式搜索总体目标系统软件中的每一个很有可能的缺陷很有可能必须多年時间。很多渗透测试专用工具都自带了自动化技术作用以加快进程。Metasploit、John the Ripper、Hydra、Sn1per和BSQL Hacker在这方面主要表现都很突显。
开源系统渗透测试专用工具
渗透测试始于一个对开源系统健身运动开展深层次项目投资的网络黑客全球。除开Burp Suite 以外，大家列举的全部专用工具是开源系统的。除此之外，Scapy、BeEF、w3af、Wapiti、Arachni、Vega、Ratproxy和Sn1per也是如此。
文中翻译自：https://www.csoonline.com/article/2943524/11-penetration-testing-tools-the-pros-use.html倘若转截，请标明原文地址。