用于黑客渗透测试的21个优秀Kali Linux工具

　　它已经积极主动维护保养，因此我毫无疑问会提议你试一下它。

　　7、Metasploit Framework

　　Metasploit Framework

　　Metsploit Framework（MSF）是最常见的渗透测试架构。它出示2个版本号：1个开源系统版，另一个1个是其标准版。应用此专用工具，你能认证系统漏洞、检测己知系统漏洞并实行详细的安全风险评估。

　　或许，完全免费版本号不具有全部作用，因此当你在乎他们的差别，你应当这里较为一下下版本号。

　　8、Skipfish

　　Skipfish

　　与 WPScan 相近，但它不仅致力于 WordPress。Skipfish 是1个 Web 运用扫描仪程序流程，能够为您提供基本上全部种类的 Web 手机应用程序的洞悉信息内容。它迅速且便于应用。除此之外，它的递归抓取方式使它更强用。

　　Skipfish 转化成的汇报能够用以技术专业的 Web 手机应用程序安全风险评估。

　　9、Maltego

　　Maltego

　　Maltego 是这种让人印像刻骨铭心的大数据挖掘专用工具，用以免费在线剖析信息内容并联接信息点（假如有得话）。依据这种信息内容，它建立了1个有向图，以协助剖析这种统计数据中间的连接。

　　温馨提醒，这并不是1个开源系统专用工具。

　　它已自带，但你务必申请注册能够挑选要应用的版本号。假如本人应用，小区版就充足了（只必须申请注册1个账号），但假如想用以商业行为，则必须定阅 classic 或 XL 版本号。

　　10、Nessus

　　Nessus

　　当你的电子计算机联接来到互联网，Nessus 能够协助你寻找潜在性网络攻击将会运用的系统漏洞。或许，假如你是几台联接到互联网的电子计算机的管理人员，则能够应用它并维护这种电子计算机。

　　可是，它已不是完全免费的专用工具了，你能从官网免费使用 7 天。

　　11、Burp Suite Scanner

　　Burp Suite Scanner

　　Burp Suite Scanner 是这款优异的网络信息安全剖析专用工具。与其他 Web 手机应用程序安全扫描程序流程不一样，Burp 出示了 GUI 和某些高級专用工具。

　　小区版仅将作用限定为某些基础的手动工具。针对专业人员，你务必考虑到升級。与前边的专用工具相近，这也并不是开源系统的。

　　我应用过完全免费版本号，可是假如你要掌握大量关键点，你应当查询她们官网上出示的作用。

　　12、BeEF

　　BeEF

　　BeEF（电脑浏览器运用架构Browser Exploitation Framework）是另外让人印像刻骨铭心的专用工具。它致力于渗透测试工作人员量身定做，用以评定 Web 电脑浏览器的安全系数。

　　它是最好是的 Kali Linux 专用工具之首，由于许多客户在讨论 Web 安全性时期待掌握并修补手机客户端的难题。

　　13、Apktool

　　Apktool

　　Apktool 的确是 Kali Linux 上用以逆向工程 Android 手机应用程序的时兴专用工具之首。或许，你应当恰当运用它 —— 出自于文化教育目地。

　　应用此专用工具，你能自身试着一下下，并让原开发者掌握你的念头。你觉得你用到它干什么？

　　14、sqlmap

　　sqlmap

　　当你已经找寻1个开源系统渗透测试工具 —— sqlmap 是最好是的之首。它能够自动化技术运用 SQL 引入系统漏洞的全过程，并协助你移交网站数据库。

　　15、John the Ripper

　　John the Ripper

　　John the Ripper 是 Kali Linux 上时兴的密码破解工具。它都是随意开源系统的。可是，当你对小区增强版不喜欢，能够用以商业行为的标准版。

　　16、Snort

　　愿意即时流量统计和数据文件纪录作用吗？Snort 能够鼎力相助你。即便这是1个开源系统的入侵防御系统，也是许多物品能够出示。

　　当你都还没安裝它，官网谈及了安裝全过程。

　　Snort

　　17、Autopsy Forensic Browser

　　Autopsy Forensic Browser

　　Autopsy 是1个大数字调查取证专用工具，用以调研电子计算机上产生的事儿。那麼，你还可以应用它从 SD 卡修复图象。它也被稽查高官应用。你能阅读文章文本文档来探寻能够用它干什么。

　　你要应当查询她们的 GitHub 网页页面。

　　18、King Phisher

　　King Phisher

　　互联网钓鱼攻击如今十分广泛。King Phisher 专用工具能够根据仿真模拟真正的互联网钓鱼攻击来协助检测和提高客户观念。出自于不言而喻的缘故，在仿真模拟1个机构的网络服务器內容前，你必须得到批准。

　　19、Nikto

　　Nikto

　　Nikto 是这款功能齐全的 Web 网络服务器扫描仪程序流程 —— 这使其成为最好是的 Kali Linux 专用工具之首。它会查验存有潜在性风险的文档/程序流程、落伍的网络服务器版本号这些。

　　20、Yersinia

　　Yersinia

　　Yersinia 是1个趣味的架构，用以在互联网上实行第 2 层进攻（第 2 层就是指 OSI 实体模型的统计数据链路层）。或许，当你期待你的网络信息安全，则务必考虑到全部7个层。可是，此专用工具偏重于第 2 层和各种各样网络协议，包含 STP、CDP，DTP 等。

　　21、Social Engineering Toolkit (SET)

　　Social Engineering Toolkit (SET)

　　当你已经开展非常严苛的渗透测试，那麼这应当就是你应当查验的最好专用工具之首。社交媒体工程项目是1个问题，应用 SET 专用工具，你能协助避免该类进攻。

　　小结

　　事实上 Kali Linux 捆缚了许多专用工具。请参照 Kali Linux 的官方网专用工具目录网页页面来搜索全部內容。