本文目录一览：
黑客工具中的字典生成器是干什么用的？
字典生成器是用来生成破解密码的文件的东东。
破解密码有时需要进行强行破解，这种破解方法就是将可能的密码一个一个地进行输入尝试，而计算机需要按照人给出的各种可能密码进行一个一个尝试，那么，人就需要为计算机提供可能密码的清单，为了提高效率，人们就开发了一种工具，这种工具通过人们给出的字母及字符集合，通过排列组合进行列表，并逐个按照列表中的生成的字符组合进行一组一组地尝试，直到所有字符组合都尝试过或者某一个字符组合成功登录为止。
在字典生成器里，人们可以规定用于生成字符组合的字符范围，规定进一步详细的排列组合规则，以提高破解效率，节省时间。
-----------------
因为生成的可能密码是通过字符排列组合而来的 ，所以会生成大量的可能密码，数量极多，像一本小字典一样，计算机用时就自己去里面查找，就像查字典，呵呵，黑客们就形象地比喻生成它的生成器为-----"字典生成器"
web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
常见web程序设计的开发工具有哪些，各自的特点是什么？
常见web程序设计的开发工具有：
PHP、ASP、JSP、Asp.net
ASP（全称Active Server Pages）微软系统的脚本语言，利用它可以执行动态的Web服务应用程序。执行的时候，是由IIS调用程序引擎，解释执行嵌在HTML中的ASP代码，最终将结果和原来的HTML一同送往客户端。ASP的语法非常类似Visual BASIC，学过VB的人可以很快上手，ASP也是这几种脚本语言中最简单易学的开发语言。因为ASP脚本语言非常简单，因此其代码也简单易懂，结合HTML代码，可快速地完成网站的应用程序。但是ASP也有很大的缺点，由于是运行在WINDOWS平台上,不能跨平台运行,自身存在着许多缺陷，最重要的就是安全性。在大型项目开发和维护上非常困难。
但在国内异常流行，因为国内大多使用的是盗版的Windows和盗版的SQLServer。
PHP
PHP是基于预处理 HTML 页面模型的一种脚本语言。它大量地借用C和Perl语言的语法， 并结合PHP自己的特性，使Web开发者能够快速地写出动态产生页面。可以用于管理动态内容、支持数据库、处理会话跟踪，甚至构建整个电子商务站点。它支持许多流行的数据库，包括 MySQL、PostgreSQL、Oracle、Sybase、Informix 和 Microsoft SQL Server。PHP本身就是为处理超文件html设计的，正是由于它是专为基于 Web 的问题而设计的，而且它是开源的导致可扩展性大大增强 ，所以运用非常广泛。
PHP发展到今天，具备了很多优势，开发速度，运行速度，安全性都比较好！性价比很高啊！
JSP
JSP（全称JavaServer Pages）是Sun公司推出的一种网络编程语言。JSP技术是以Java语言作为脚本语言的,比较难学。)。形式上JSP和ASP或PHP看上去很相似——都可以被内嵌在HTML代码中。
JSP可以用来做大规模的应用服务，JSP在响应第一个请求的时候被载入，一旦被载入，便处于已执行状态。对于以后其他用户的请求，它并不打开进程，而是打开一个线程（Thread），将结果发送给客户。由于线程与线程之间可以通过生成自己的父线程（Parent Thread）来实现资源共享，这样就减轻了服务器的负担。
同样JSP是基于Java的，有Java语言的最大优点——平台无关性，也就是所谓的“一次编写，随处运行（WORA – Write Once, Run Anywhere）”。
另外JSP的效率以及安全性也是相当惊人的。 配置和部署相对其他脚本语言来说要复杂一些，所以在国内目前的应用并不广泛，但对于跨平台的中大型企业应用系统来讲（如银行金融机构），基于JAVA技术的MVC架构几乎成为唯一的选择，前途不可限量。
ASP.NET
ASP最新的版本ASP.NET 并不完全与 ASP 早期的版本后向兼容，因为该软件进行了完全重写。ASP.NET的优势很明显在于它简洁的设计和实施。语言灵活,可以使用脚本语言（如 VBscript、Jscript、Perlscript 和 Python）以及编译语言（如 VB、C#、C、Cobol、Smalltalk 和 Lisp）；并支持复杂的面向对象特性。而且有良好的开发环境支持。
高效性，ASP.NET是编译性的编程框架，运行是服务器上的编译好的公共语言运行时库代码，可以利用早期绑定，实施编译来提高效率。
简单性，.NET可视化编程，提供基于组件、事件驱动的可编程网络表单，大大简化了编程。一些很平常的任务如表单的提交客户端的身份验证、分布系统和网站配置变得非常简单。如ASP.net页面构架允许你建立你自己的用户分界面。
看起来是非常有前途的，可能JSP可以一拼，刚刚开始，目前应用不高！
JAVA一种由Sun公司提出的，从C++发展而来的面向对象的编程语言。JS=JAVASCRIPT 是一总页面脚本语言,与java没有关系,语法相似而已,有以前的livescript转化而来,为了敢时髦改成了javacriptJSP 全称 JAVA SERVER PAGE,是JAVA企业应用的一种动态技术ASP 全称 active server page 也是一种动态页面技术采用VB语言ASP.NET 是微软.net平台下的动态页面技术,多采用C#语言结构化程序设计:使程序具有合理的结构,以保证和验证程序的正确性.这种方法要求程序设计者不能随心所欲地编写程序,而要按照一定的结构形式来设计和编写程序.它的一个重要目的是使程序具有良好的结构,使程序易于设计,易于理解,易于调试修改,以提高设计和维护程序工作的效率.面向任务程序设计:我的理解是基于对象的设计,没有继承和多态,错了请指正,别骂,呵!面向对象程序设计:
java是一种面向对象的编程语言，js就是javascript也就是java脚本，jsp是java server page，asp是active server page
本文来自CSDN博客，转载请标明出处：