自动化于各个行业都替换了各异的工种, 于网络安全信息战争里亦是如此, 出众的黑客工具足以半自动达成渗透测试。唯有深度属于独特无双的存在。深度学习, 关注公众号: Esn技术社区。
2021年 十大黑客工具列表Acunetix
Acunetix是一款自动化的、用于检查SQL注入、跨站点脚本和其他可利用漏洞等漏洞, 进而审核Web应用程序的、针对Web应用程序安全测试的道德黑客工具, 它通常会扫描借助HTTP/HTTPS协议、进而能通过Web浏览器予以访问的任何网站或Web应用程序。
Acunetix给出了劲强又独特的解决办法, 用以剖析现成的以及自定义的网络应用程式, 涵盖那些运用JavaScript、AJAX和Web 2.0网络应用程式的应用程序。Acunetix存有一个高级爬虫, 差不多能够寻觅到任何文件。这相当关键, 因没法检查未找到的内容。
Nmap
称map为Network Mapper的缩写之一种侦察工具, 此为何被道德黑客广泛用以, 收集有关目标而言 Nmap - 道德黑客工具 - Edureka系统的信息。此其中信息为, 决定攻击目标系统后续步骤且关键所在。Nmap具备跨平台特性，适用于Mac、Linux以及Windows。因它有着易用性, 还有强大搜索与扫描能力, 故在黑客社区里广受欢迎。
使用 Nmap，可以：
Metasploit
Metasploit 是个开源渗透测试框架, 该框架是用 Ruby 编写而成的。它充作研究安全漏洞以及开发代码的公共资源。这使得网络管理员能够闯入自身网络, 借此识别安全风险, 并且记录下那些需要率先解决的漏洞, 而它就是 Metasploit 标志, 属于道德黑客工具, 来自edureka。它还是初学者用以练习技能的少数道德黑客工具中的一个。它还能够让您复制网站, 以便用于网络钓鱼以及其他社会工程目的。该框架涵盖着一组安全工具, 这些安全工具可用于:
Wireshark
一款免费开源的软件是Wireshark, 它能让您实时去分析网络流量。Wireshark因嗅探技术广为人知, 其有名是因为能够检测任何网络里的安全问题, 还在于解决一般网络问题方面有有效性。当您嗅探网络时, 能拦截并读取人类可读格式的结果, 如此一来识别潜在问题比如低延迟、威胁以及漏洞就会更容易。
主要特点：
Nikto
Nikto是又一个深受欢迎的工具, 它作为Kali Linux发行版的一部分而众人皆知, 其他流行的Linux发行版比如Fedora, 也已在其软件存储库里提供了Nikto, 这个安全工具用来扫描Web服务器, 针对指定的远程主机开展不尽相同类型的测试, 它干净简洁的命令行界面, 让针对你的目标启动任何漏洞测试变得极为容易。
Nikto 的主要功能包括：
John the Ripper
约翰·里珀是有史以来颇受大众欢迎的密码破解者当中的一个, 它同样能够被用来进行测试。
操作系统当中, 密码强度或者远程审验密码强度的, 最佳安全工具里有其一。这款密码破解器, 能够自动检测, 几乎所有密码内使用的加密类型, 并且会对应地改变其密码测试算法, 致使其成为有史以来, 最具智能的密码破解工具之一。
这种道德黑客工具使用蛮力技术来破译密码和算法，例如：
还有一个益处在于, JTR 具备开源的特性, 是多平台的, 而且它能完全适配 Mac, 能完全适配 Linux, 能完全适配 Windows, 还能完全适配 Android。
Kismet
在诸多道德黑客工具里, Kismet属于被使用频率较高的其中之一。它作为适用于802.11无线LAN的网络检测器同时也是数据包嗅探器以及入侵检测系统。Kismet能够跟任一支持原始监控模式的无线网卡搭配起来做利用 , 并且还能够对802.11a 、 802.11b 、 802.11g和802.11n的流量进行嗅探。此程序是具备在Linux 、 FreeBSD 、 NetBSD 、 OpenBSD和Mac OS X下面实现运行的能力。客户端也可以在Microsoft Windows上运行 。
SQLNinja
SQLNinja属于又一和Kali Linux发行版捆绑一块的SQL漏洞扫描器, 此道德黑客工具专门用来定位以及利用把MS SQL Server当作后端数据库服务器的Web应用程序, 运用SQLNInja, 你能够:
Wapiti
Wapiti是一款免费的、开源的、立足于命令行的漏洞扫描器, 它是用Python编写而成的。虽说它并非这个领域里最受青睐的道德黑客工具, 然而它在发觉诸多Web应用程序当中的安全漏洞这方面表现出色。运用Wapiti能够助力您找出安全漏洞, 涵盖:
Canvas
用于测试远程网络漏洞利用的 Canvas, 是 Metasploit 的绝佳替代品, 它提供了 800 多种此类利用方式, Immunity 的 CANVAS 是可以使用的。
Canvas 的主要功能包括：
这种黑客工具能让您借助其平台编写全新的漏洞, 或者运用其声名远扬的 shellcode 生成器, 它还整合了名曰 scanrand 的 nmap 替代方案, 这在中大型网络的端口扫描以及主机发现方面格外有用, 更多深度技术学习能于公众号获取。
