渗透测试工具有哪些
1、Wireshark Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。
2、渗透测试集成工具箱：BackTrack Metasploit、Cobalt Strike等。网络拓扑发现工具有：ping、tracert、traceroute、网络管理平台等。
3、SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
渗透测试会用到哪些工具?网络安全基础
渗透测试工具种类繁多，涉及广泛，按照功能和攻击目标分为网络扫描工具、通用漏洞检测、应用漏洞检测三类。
mitmproxy： 支持 SSL 的 HTTP 代理。
Wireshark 提供免费且开源的渗透测试服务，可以把它当做网络协议分析器，能被适用于Linux、Windows、Unix、Mac OS以及其他常见的操作系统中。
黑客常用哪些工具
1、最具代表性的黑客攻击工具有 sqlmap、Nmap、Metasploit 等，它们都提供 Python 扩展接口。黑客使用 Python 可以将这些工具打造得更强大。● 易学易用。Python 语言易学易用，这对黑客攻击而言是个巨大的优势。
2、蓝客，信仰自由，提倡爱国主义的黑客们，用自己的力量来维护网络的和平。骇客，是“Cracker”的音译，就是“破解者”的意思。从事恶意破解商业软件、恶意入侵别人的网站等事务。
3、黑客在受害主机安装以下的工具能有效防止系统管理员用ps或net：可以通过架设硬件防火墙、关闭服务器端口、安装DDoS攻击防护软件。引入入侵检测与防护机制、定时安全扫描等都可在一定程度上为服务器安全作出保障。
4、优点： GhostPack 是一种满足黑客需求的“一站式商店”。包含的 13 个工具包括非常有用的 Rubeus、Seatbelt 和 SharpUp。
5、人性式攻击，比如钓鱼式攻击、社会工程学攻击，这些攻击方式，技术含量往往很低，针对就是人性。有点骗子攻击的味道。著名黑客菲特尼客，以这种攻击为特长。
6、客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。
漏洞扫描工具有哪些
以下是一些流行的论坛漏洞扫描工具： Acunetix：是广泛使用的网络漏洞扫描程序，可自动化扫描论坛的漏洞。 Burp Suite：也是一种常用的网络漏洞扫描程序，可用于识别论坛漏洞并生成报告。
Nexpose：跟其他扫描工具不同的是，它的功能十分强大，可以更新漏洞数据库，也可以看出哪些漏洞可以被Metasploit Exploit，可以生成非常详细、强大的Report，涵盖了很多统计功能和漏洞的详细信息。
OpenVAS漏洞扫描工具 OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，IT部门可以使用它来扫描服务器和网络设备。这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。
有的，像AWVS、Nessus、Xray都是不错的漏洞扫描软件，尤其是JFrog的Xray。JFrogXray是一款应用程序安全SCA工具，它将安全机制直接集成到DevOps工作流中。
有的，像AWVS、Nessus、Xray都是不错的漏洞扫描软件，尤其是JFrog的Xray。JFrog Xray 是一款应用程序安全 SCA 工具，它将安全机制直接集成到 DevOps 工作流中。
基础爬虫爬取命令 HTTP代理被动扫描命令 burp点击Add 添加上游代理以及作用域。访问页面，xray会将该接口自动调用poc自动化开始探测。强烈建议使用该方式挖掘web漏洞。