1.Nmap
它是网络管理员必定会使用的软件当中的一个，还是用来评估网络系统安全的，类似于大多数被投入到网络安全领域使用的工具，nmap同样是很多黑客以及骇客即脚本小子喜爱使用的工具 ，系统管理员能够借助nmap去探测工作环境里未被批准使用的服务器，然而黑客会凭借nmap来收集目标电脑的网络设定，进而规划攻击的方式，Nmap常常被和评估系统漏洞软件Nessus混淆在一起 。Nmap采用隐秘方式，躲开闯入检测系统监视，尽可能不干扰目标系统日常操作。
探测一组主机是否在线，这是其基本功能之一；扫描主机端口，嗅探所提供的网络服务，此为基本功能之二；推断主机所用的操作系统，这是基本功能之三。Nmap能用于扫描仅有两个节点的LAN，也能用于扫描500个节点以上的网络。Nmap还准许用户定制扫描技巧。通常，一种简单的运用ICMP协议的ping操作能够满足一般情形下所需，也能够朝着深入方向去探测UDP或者TCP端口，一直追寻到主机所运用的操作系统，还能够把所有探测之后得出的结果全都记录到各种格式的日志里面，以供后续进一步展开分析操作所需 。
Nmap在所有主流计算机操作系统上运行，官方二进制软件包可用于Linux，可用于Windows，也可用于Mac OS X，除传统命令行命令可执行文件外，Nmap套件包含一个先进图形用户界面和结果查看器，即Zenmap，有灵活的数据传输，有重定向，还有调试工具，即NCAT，有用于比较扫描结果效用的工具，即NDIFF，还有一个数据包生成和响应分析工具，即nping。
在黑客帝国（The Matrix）里，Nmap 被崔妮蒂用来入侵发电站的能源管理系统，它连同 SSH1 的 32 位元循环冗余校验漏洞，甚至出现在了十二部电影中，这十二部电影包含重装上阵，虎胆龙威 4，与龙纹身的女孩，和最后通牒 。
Nmap也就是“Network Mapper”，是一种工具，是自由且开放源码（有许可证）的，是实用的，用于网络发现以及安全审计方面的，它乃网络连接端扫描软件，用于扫描网上电脑开放的网络连接端，能确定哪些服务运行在哪些连接端，还能推断计算机运行哪个操作系统，这即是所谓的fingerprinting 。
下载地址：Nmap，即网络映射器，一款免费安全扫描程序，端口扫描程序以及网络探测工具。下载适用于Linux、Windows、UNIX、FreeBSD等系统的开源软件。
https://nmap.org/
2.Wireshark
Wireshark是网络协议分析器，它在世界上最具重要性且被极为广泛地使用，它能使你于微观层面瞧见你网络上正发生之事，它是诸多商业与非盈利企业、政府机构以及教育机构的标准，它的发展受益于世界各地网络专家的志愿奉献，它还是1998年杰拉尔德·库姆斯起始项目的延续。
名为Wireshark（曾叫Ethereal）的软件，是用于网络封包分析的，网络封包分析软件具备撷取网络封包的功能，且能尽可能详细地显示网络封包资料，Wireshark借助WinPCAP当作接口，直接跟网卡开展数据报文交换，网络封包分析软件的功能可类比为 "电工技师利用电表去量测电流、电压、电阻" 的工作，只是把场景转移到网络上，还把电线换成网络线 。当年，网络封包分析软件要么价格昂贵，要么专为盈利性质。Ethereal出现扭转局面。在GNUGPL通用许可证保障范围内，使用者能免费获取软件及其源代码，还具有源代码修改和客制化权利。Ethereal是全球广泛的网络封包分析软件之一。
下载地址：Wireshark · Go Deep.
https://www.wireshark.org/
3.Metasploit
Metasploit是一款开源工具，用于安全漏洞检测，，它能助力安全专业人士识别安全性问题，还能帮IT专业人士验证漏洞缓解措施，并且能够进行管理，在管理方面是专家驱动的安全性评估，进而提供真正的安全风险情报，这款工具具备的功能有智能开发，还有代码审计，以及Web应用程序扫描，另外还有社会工程学 。
在2003年，H.D. Monre开发了Metasploit，而它成为了那么少数几个运用于执行好多渗透测试步骤的工具。对于发现新漏洞这种常有的情况，Metasploit将会监控Rapid7，紧跟这时会有Metasploit的200,000多个用户把漏洞添加到Metasploit的目录之上。之后，任何一个使用Metasploit的人能够凭借它去测试特定系统有没有这个漏洞。
Metasploit框架赋予Metasploit出色的可扩展性，其控制接口承担着发现漏洞、针对漏洞展开攻击、提交漏洞并借助某些接口纳入攻击后处理工具以及报表工具的职责。Metasploit框架能够从一个漏洞扫描程序导入数据，凭借有关存在漏洞主机的详细信息去发觉可实施攻击的漏洞，进而运用有效载荷对系统发动攻击 。所有这些操作，皆能够借由Metasploit的Web界面予以管理，可它仅仅惟独是其中的一种管理接口，除此之外，还存在着命令行工具以及一些商业工具等等 。
攻击者能够把将来漏洞扫描程序得出的结果引进到Metasploit框架的开源安全工具Armitage里，接着借助Metasploit的模块去判定漏洞，一旦发觉了漏洞，攻击者就能够采用一种可行办法对系统发动攻击，通过Shell或者启动Metasploit的meterpreter来操控这个系统。
这些有效载荷，是在获得本地系统访问后执行的一系列命令，这个过程要参考一些文档，还要使用一些数据库技术，要在发现漏洞后开发一种可行的攻击方法，其中有效载荷数据库含用于提取本地系统密码、安装其他软件或控制硬件等的模块，这些功能类似以前BO2K等工具具备的功能。
获取安全问题，借助Metasploit验证漏洞缓解措施并管理安全评估，现在获取世界上最好的渗透测试软件，下载地址，Metasploit，渗透测试软件、渗透测试安全，Metasploit 。
https://www.metasploit.com/
4.Aircrack-ng
Aircrack - ng是一款安全软件，其关联802.11标准无线网络分析，它具备网络侦测功能，还有数据包嗅探功能，以及WEP和WPA / WPA2 - PSK破解功能，它能够在任何支持监听模式的无线网卡上开展工作，进而嗅探802.11a，802.11b，802.11g的数据，此程序可以运行在Linux系统上，也可以运行在Windows系统上。Linux版本，已被移植到Zaurus系统平台，也被移植到了Maemo系统平台，并且概念验证其可移植到iPhone。
Aircrack-ng是Aircrack项目的一个分支。
下载地址：Aircrack-ng
http://www.aircrack-ng.org/
5.Burp Suite
Burp Suite是个集成平台，该平台用于攻击web应用程序，它包含好多工具，还为这些工具设计了好多接口，这些接口用来促进加快攻击应用程序的过程。
所有的工具，都共享一个框架，这个框架强大且可扩展，能处理HTTP消息，能显示HTTP消息，具备持久性，具备认证功能，具备代理功能，具备日志记录，具备警报功能。
用于应用程序安全测试的软件Burp Suite，它来自名为PortSwigger的工具箱，获取Burp Suite，这是处于领先地位的漏洞扫描、渗透测试以及网络应用安全平台，今天就免费试用。
https://portswigger.net/burp/
Proxy，它是一个用于拦截HTTP/S的代理服务器，它作为处于浏览器与目标应用程序之间的中间人，它允许你去拦截，它允许你去查看，它允许你去修改在两个方向之上的原始数据流 。
Spider，是一种网络爬虫，其应用智能感应，它能够将应用程序的内容予以完整枚举，它还能够将应用程序的功能予以完整枚举。
Scanner
仅限专业版
——属于一款具备高级特性的工具 其在被执行之后 能够以自动的方式 察觉到 web 应用程序所存在的安全漏洞 。
“Intruder”，它属于定制的工具，该工具具备高度可配置的特性，它能够在自动化的状态下，针对web应用程序展开攻击情况，具体表现为，比如会去枚举标识符，还会收集具有有用性质的数据，同时会运用fuzzing技术去探测常规漏洞。
Repeater，它是这样一种工具，这种工具要靠手动去进行操作，其操作内容是补发单独的HTTP请求，并且还要对上面对应的应用程序响应展开分析。
Sequencer，是一个工具，这个工具用于分析随机性，被 analyzed 的这些随机性，来自不可预知的应用程序会话令牌，以及重要数据项 。
Decoder，是一个工具，这个工具用于手动执行，这个工具用于对应用程序数据者进行智能解码编码。
Comparer，是个实用工具，通常借助一些相关请求，以及响应，来获取两项数据的可视化“差异”。
