学安全无从下手？先从这十款工具开始吧

Metasploit：

     集扫描，攻击，利用，社工，审计，开发于一身，换句话说有它就足够了，因为渗透的所有操作都可以靠它完成(购买它)。

官网：https://www.metasploit.com/

Namp：

     最好的扫描器，没什么好说的。

官网:https://nmap.org/

Nessus Vulnerability Scanner：

    自动化的系统漏洞分析，从创始人的计划开始，不过是远端还是局域都是一款神器中的神器(我建议你去购买)。

官网:https://www.tenable.com/products/nessus-vulnerability-scanner

Maltego：

     全世界的人都在Kali中可以轻松调用，相比它的取证能力，更优秀的是收集情报，当然我有更好的程序，而且对于情报侦察人脑往往更胜一筹。

官网:https://www.paterva.com/web7/

Social Engineer Toolkit：

      社会工程学工具中的利器，轻松构造钓鱼页面，效率没的说，为什么到现在也没有很广泛的用这款神器，而且已经开源了。

官网:https://github.com/trustedsec/social-engineer-toolkit

Netsparker：

       这款扫描器从入门开始就已经开始使用，结合wvs使用是最低扫描标配了，跟awvs一样我建议你去使用付费版，收获自己知道，不用谢。

官网:https://www.netsparker.com/web-vulnerability-scanner/

Acunetix Vulnerability Scanner：

       这没什么好说的，它的破解版往往跟正版一样快的出来，但是没有了自动添加的模块对于小白来说好像一个小孩不会长大。

官网:https://www.acunetix.com/vulnerability-scanner/

Wireshark：

      大鲨鱼却不咬人，内网的妙用不可多言。

官网:https://www.wireshark.org/

Hashcat：

     别告诉我你还在用aircrack-ng，快前者五十倍的玩意你不知道？不过现在效率最高的还属钥匙，不过我用的程序个别目标个别打击是最优秀的，当然不会公开，但至少Hashcat不会让你失望，赶快收入囊中。

  官网:https://hashcat.net/hashcat/

W3af：

     这个。。。。它的官网老是因为访问过量变成error(虽然它辉煌的时候真的很厉害)~

官网:http://w3af.org/

                                                                                                                                                                                 ___AxiomGroup

Via: freebuf