黑客最常见的几种工具

特别注意：全部这种专用工具全是捆缚一起的Linux发行版，如Kali Linux或BackBox，因此人们一定请点此安裝1个适合的Linux网络黑客系统软件，使您的衣食住行更轻轻松松 - 特别是在由于这种黑客工具能够（全自动）升级。

1、Nmap （互联网映射器）

用以扫描仪端口号和地图互联网 - 也有一堆！

Nmap （互联网映射器）

Nmap是“Network Mapper”的简称，这是十分著名的免費开源系统黑客工具。Nmap适用于互联网发觉和安全审计。从字面上而言，世界各国的数千个系统管理员将应用nmap开展互联网库存商品，查验对外开放端口号，管理方法服务项目升級方案及其监控服务器或服务项目一切正常运作時间。Nmap做为这种专用工具，以创造力的方法应用初始iP数据文件来确认互联网上能用的服务器，这种服务器出示什么服务项目（手机应用程序名字和版本号），什么电脑操作系统（指纹识别）及其哪些种类和版本号的数据文件总体目标应用过滤装置/服务器防火墙。应用nmap有十几个益处，至少之四是管理人员客户可以确认互联网（和有关连接点）是不是必须修复。Nmap在每一黑客电影中常有特点，而并不是近期的“智能机器人”系列产品。还值得一提的是，有个名叫“Zenmap”的Nmap的GUI版本号。人们请点此学习培训应用Nmap（即“命令行”），随后当您觉得有自信心时，转动到Zenmap。

2、Metasploit（渗透测试手机软件，免費与付钱）

漏洞利用专用工具

Metasploit（渗透测试手机软件）

Metasploit新项目是1个十分火爆的pentesting或网络黑客架构。要是您是Metasploit的新手，将其视作可用以实行各种各样每日任务的“黑客工具和架构集”。网络信息安全专业人员和公德网络黑客普遍应用它是您必需学习培训的专用工具。Metasploit实质上是1个计算机安全新项目（架构），为客户出示相关己知网络安全问题的关键信息内容，并有利于制订渗透测试和IDS测试计划，发展战略和开发方法。这里有一堆最让人难以想象的有效的Metasploit信息内容，人们期待人们挑选的书藉能够协助您进行旅途，特别是在是要是您是新手的新手，并找寻怎么使用Metasploit的新手实例教程。

3、John The Ripper

密码破解工具

John The Ripper 密码破解工具

John The Ripper（一般你能见到简称为“JTR”）获得了最酷的名字的奖。John The Ripper，大多数仅仅简易地称作“john”是这种火爆的密码破解工具，最常见于实行词典进攻。John The Ripper采用文字字符串实例（从文本文档，称之为“英语单词目录”，包括词典中发觉的时兴和繁杂的英语单词或以前的破译的真實登陆密码），以与密码破解同样的方法开展数据加密（包含加密算法和密匙），并将輸出与数据加密字符串开展较为。此专用工具还可用以对词典进攻实行各种各样变更。要是你一直在John Ripper和THC Hydra中间有点儿搞混，那麼将John Ripper觉得是“离线下载”

4、THC Hydra

密码破解工具

THC Hydra 密码破解工具

人们有心将THC Hydra放到John The Ripper的下边，由于她们常常去“手”。THC Hydra（人们在全部网址上通称为“Hydra”）是1个十分火爆的密码破解者，有着十分活跃性和认真负责的开发设计精英团队。大部分THC Hydra是1个迅速平稳的互联网登陆黑客工具，它将应用词典或爆力进攻来试着各种各样登陆密码和登陆组成。此黑客工具适用多种多样协议书，包含电子邮件（POP3，IMAP等），数据库查询，LDAP，SMB，VNC和SSH。看一下John The Ripper的裂土器都是这般。

5、OWASP Zed

web漏洞扫描器

OWASP Zed web漏洞扫描器

Zed进攻代理商（ZAP）如今是最火爆的OWASP新项目之四。您超过此网页页面的客观事实代表您将会早已是一位相对性认真负责的网络信息安全专业人员，因而您十分有将会对OWASP十分了解，特别是在是OWASP前十名威协目录被觉得是“指导书”的web手机应用程序安全系数。这一黑客攻击专用工具是十分合理的，都是1个便于应用的程序流程，能够在web手机应用程序中发觉系统漏洞。ZAP是1个火爆的专用工具，由于它的确有许多的适用，OWASP小区针对在网络信息安全中工作中的人而言确实是1个非常好的資源。ZAP出示全自动扫描机及其各种各样专用工具，让您能够手动式发觉网络安全问题。了解和把握这一专用工具也将有益于你做为渗透测试者的职业发展。要是您是开发者，那麼您显著强烈要求您学习培训怎么使用这一“黑客工具”十分娴熟！

6、Wireshark

web漏洞扫描器

Wireshark web漏洞扫描器

Wireshark是这款十分火爆的六星级专用工具，1年来，它并沒有被列入人们的目录，可是遭受大家的要求，人们在2014年6月份底加上了它.Wireshark事实上是在互联网中即时捕捉数据文件，随后显示信息统计数据个性化的文件格式（详尽）。