关键词：
端口扫描器：Nmap
Nmap是"Network Mapper"的缩写，众所周知，它是一款非常受欢迎的免费开源黑客工具。Nmap被用于发现网络和安全审计。据数据统计，全世界成千上万的系统管理员使用nmap发现网络、检查开放端口、管理服务升级计划，以及监视主机或服务的正常运行时间。Nmap是一种使用原始IP数据包的工具，以非常创新的方式决定网络上有哪些主机，主机上的哪些服务（应用名称和版本）提供什么数据、什么操作系统、什么类型、什么版本的包过滤/防火墙正在被目标使用。使用nmap有什么好处，其中一个就是管理员用户能够确定网络是否需要打包。所有的黑客电影中都出现了nmap的身影，尤其是最近的Mr.Robot系列中。
Nmap学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/2/nmap
书籍：https://www.concise-courses.com/books/nmap/
相似工具：https://www.concise-courses.com/hacking-tools/port-scanners/
网络漏洞扫描器：Acunetix
Acunetix是一款非常受欢迎并且非常使用的自动漏洞扫描器，Acunetix通过抓取和扫描网站和Web应用的SQL注入、XSS、XXE、SSRF和主机头攻击和其他500多个web漏洞。更新！Acunetic爱好者发布了一个100%免费的视频课程，所以你可以有效的学习如何使用这个非常棒的网络漏洞扫描器啦！更多关于Acunetix信息的链接以及注册Acunetix。
Acunetix学习资料
视频：https://www.concise-courses.com/learn/how-to-scan-for-vulnerabilities/
书籍：https://www.concise-courses.com/books/
漏洞监测工具：Metasploit
Metasploit项目是一个非常受欢迎且受众很广的渗透测试以及攻击框架。如果你刚刚接触Metasploit，你会认为它是一个可用于执行各种任务的"黑客工具总汇"。Metasploit被专业的网络安全研究人员以及大量黑客使用，并且它被认为是研究安全的必学内容。Metasploit本质上是一个为用户提供已知安全漏洞主要信息的计算机安全项目（框架），并且Metasploit帮助指定渗透测试和IDS监测计划、战略以及利用计划。Metasploit的优点太多，小编就不一一列举啦，希望下面的视频可以帮助你学习Metasploit。如果你是一个初学者，这里还有更多的初学者教程供你使用。
Metasploit学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/3/metasploit
书籍：https://www.concise-courses.com/books/metasploit/
相似工具：https://www.concise-courses.com/hacking-tools/vulnerability-exploitation-tools/
取证：Maltego
Maltego跟其他取证工具不同，因为它在数字取证范围内工作。Maltego被设计用来把一个全面的网络威胁图片传给企业或者其他进行取证的组织的局部环境，它是一个平台。Maltego非常棒的一点，同时也是它非常受欢迎（因为它在Kali里排名前十）的原因是它的独特视角因为它同时提供了基于实体的网络和源，聚合了整个网络的信息-无论是网络的脆弱路由的当前配置，还是当前你的员工的国际访问，Maltego都可以定位，汇总并可视化这些数据！小编建议有兴趣的同学同时也学习OSINT网络安全数据。
Maltego学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/13/maltego
书籍：https://www.concise-courses.com/books/
相似工具：https://www.concise-courses.com/hacking-tools/forensics/
网络漏洞扫描器：OWASP Zed
Zed的代理攻击(ZAP)是现在最流行的OWASP项目之一。你看到这页说明你有可能是一个经验丰富的网络安全研究人员哦，所以你可能非常熟悉OWASP。当然，OWASP在威胁列表中排名前十，它被作为学习web应用安全的指导手册。这个攻击渗透工具非常有效并且用起来非常简单。ZAP受欢迎是因为它有很多扩展支持，OWASP社区真的是一个非常棒的资源地来进行网络安全研究。ZAP提供自动扫描以及很多允许你进行专业发现网络安全漏洞的工具。好好理解这个工具并成为使用这个工具的大师非常有利于让渗透测试员的事业。如果你是一个开发者，那么这个工具会让你成为非常棒的黑客。
OWASP Zed学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/14/owasp-zed
书籍：https://www.concise-courses.com/books/
相似工具：https://www.concise-courses.com/hacking-tools/web-vulnerability-scanners/
手动分析包工具：Wireshark
如果说nmap排名黑客工具的第一名，那Wireshark肯定是第二受欢迎的工具。Wireshark已经存在了很长一段时间，并且他被成千上万的安全研究者用于排查、分析网络问题和网络入侵。Wireshark是个抓包工具，或者更确切的说，它是一个有效的分析数据包的开源平台。值得一提的是，Wireshark跨平台，我们本来以为它智能在GNU/Linux中运行，但是我们是错的，无论是Windows还是Linux甚至OS X都有Wireshark，还有一个类似于Wireshark的终端版本叫做TShark。这里有非常多的关于Wireshark的信息可以帮助你成为Wireshark专家。
Wireshark学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/16/wireshark
书籍：https://www.concise-courses.com/books/wireshark/
相似工具：https://www.concise-courses.com/hacking-tools/packet-crafting-tools/
网络漏洞扫描器：Burp Suite
Burp Suite在某种程度上很像Maltego，因为它也有一堆帮助渗透测试者和黑客的工具。Burp Suite中有两个常用应用，一个叫"Burp Suite Spider"，它可以通过监测cookie、初始化这些web应用的连接列举并绘制出一个网站的各个页面以及它的参数；另一个叫"Intruder"，它可以自动执行web应用攻击。同样，如果你是网络安全研究员或者正在进行渗透测试，Burp Suite也是一个必学工具。
Burp Suite学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/7/burp-suite
书籍：https://www.concise-courses.com/books/burp-suite/
相似工具：https://www.concise-courses.com/hacking-tools/web-vulnerability-scanners/
密码破解：THC Hydra
THC Hydra是一个非常流行的密码破解，它被一只非常活跃且经验丰富的开发团队开发。基本上THC Hydra是一个快速稳定的网络登录攻击工具，它使用字典攻击和暴力攻击，尝试大量的密码和登录组合来登录页面。攻击工具支持一系列协议，包括邮件（POP3，IMAP等），数据库，LDAP，SMB，VNC和SSH。
THC Hydra学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/
书籍：https://www.concise-courses.com/books/
相似工具：https://www.concise-courses.com/hacking-tools/password-crackers/
密码破解：Aircrack-ng
进行Wifi破解的Aircrack组件是攻击工具中的传奇，因为它非常有效！对于不太了解无效攻击的新手来说，Aircrack-ng是一个802.11 WEP和WPA-PSK密钥破解攻击工具并且可以在捕捉到足够数据包时恢复密钥。对于正在钻研无线网络的渗透和审计的朋友们来说，aircrack-ng将成为你最好的伙伴。Aircrack-ng利用标准FMS攻击对KoreK攻击进行了优化，并且让PTW攻击变得更有效。如果你是一个普通黑客，你可以在几分钟内破解WEP，你应该非常精通破解WPA/WPA2。如果你对无线网络攻击很感兴趣，我们强烈建议你看看Reaver，它也是一款非常受欢迎的黑客工具。
Aircrack-ng学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/12/aircrack-ng
书籍：https://www.concise-courses.com/books/aircrack-ng/
相似工具：https://www.concise-courses.com/hacking-tools/password-crackers/
密码破解：John The Ripper
John The Ripper（开膛手约翰）获得了最酷名字奖！大家一般把它成为"John"，它也是一款非常流行的密码破解渗透测试工具，经常被用于执行字典攻击。John the Ripper把文本字符串作为样本（来自文本文件的样本，被称为单词列表，包含在字典中找到的流行的、复杂的词汇或者之前破解时被用到的词汇），使用和加密方式相同的破解方式（包括加密算法和密钥）进行破解，然后对比加密字符串的输出得到破解密钥。这个工具也可以用来执行变种的字典攻击。
John The Ripper学习资料
视频：https://www.concise-courses.com/hacking-tools/videos/category/1/john-the-ripper
书籍：https://www.concise-courses.com/books/
相似工具：https://www.concise-courses.com/books/
渗透测试|网络安全常用靶场
搭建教程网络上随便一搜一大堆，这里就不再阐述vulhub免费开源漏洞靶场（操作系统漏洞）www.vulhub.orgpikachu综合靶场https://github.com/zhuifengshaonianhanlu/pikachusqlilabsSQL注入靶场https://github.com/himadriganguly/sqlilabsuploa 查看详情
常用安全测试用例
防止SQL注入Admin--‘or-------‘and()execinsert*%chrmidand1=1;And1=1;aNd1=1;char(97)char(110)char(100)char(49)char(61)char(49);%20AND%201=2‘and1=1;‘And1=1;‘aNd1=1;and1=2;‘and1=2and2=2anduser>0and(selectco 查看详情
开发者常用的测试工具合集！
参考技术A程序员常用的测试工具，主要包括GUI测试工具、安全评估工具、单元测试框架、自动化测试工具、灰度测试工具等。每当你需要用到这些工具时，肯定要去各大网站寻找。为了节省大家的时间，W3Cschool小师妹为大家整... 查看详情
【网络安全入门教程】web渗透测试常用工具
...个可启动的LiveCD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。 第二个：NMAP NMAP是发现企业网络中任何类... 查看详情
常用的网络安全工具都有哪些？
1、NMap是一个开源且免费的安全扫描工具，可被用于安全审计和网络发现。能够工作在Windows、Linux、HP-UX、Solaris、BSD(包括MacOS)、以及AmigaOS上。Nmap可用于探测网络中那些可访问的主机，检测它们操作系统的类型和版本，正在提供... 查看详情
web安全最亲密的战友burpsuite—网络攻防常用工具介绍--burpsuit工具初体验一(代码片段)
本文是我的免费专栏《网络攻防常用工具介绍》的第一篇文章磨刀不误砍柴工！在介绍攻防技术时，突然意识基础工具的使用很容易会被忽略，但是对不熟悉的同学来说，这将会极大影响该领域的学习。所以本专... 查看详情
黑客十大常用工具
...。借助于一些工具及其基本知识，黑客可以更高效地执行安全测试，这对他们的任务有很大帮助。以下介绍黑客十大常用工具。1.Nmap Nmap(NetworkMapper)是一款非常著名的、用来扫描端口和绘制网络的、开源免费的黑客工具，它... 查看详情
安全测试&漏洞扫描
安全测试在于发现漏洞以及修复漏洞，常见漏洞在于系统、组件、代码，因此安全测试也分为以下三类：1.端口扫描：对系统、端口进行扫描，如常用tcp、udp端口，如80、5296、3306、8088....，举例软件rapid7，市面上也有其他厂家... 查看详情
安全牛学习笔记tcpdump简介及常用命令实例
...BSD许可证下发布的自由软件。 tcpdump是非常强大的网络安全分析工具，可以将网络上截获的数据包保存到文件以备分析。可以定义过滤规则，只截获感兴趣的数据包，以减少输出文件大小和数据包分析时的 查看详情
1.2常用安全加密
哈希算法（单向散列）数据相同摘要相同，判断文件摘要就能知道文件是否相同，比较哈希值。数据不变哈希值不变。哈希与加密混合使用，对称与非对称加密一起用常见算法md5:128bits、sha1:160bits、sha224、sha256、sha384、sha512常用... 查看详情
iot设备渗透测试环境搭建及常用工具
原文链接IoT设备渗透测试环境搭建及常用工具欢迎关注微信公众号:哆啦安全，后续可以第一时间收到推送的更多干货文章。 查看详情
linux命令之sftp-安全文件传输命令行工具
...使用方式与ftp类似，但它使用ssh作为底层传输协议，所以安全性比ftp要好得多。常用方式格式：sftp<host>通过sftp连接<host>，端口为默认的22，用户为Linux当前登录用户。格式：sftp-oPort=<port><host>通过sftp连接<ho 查看详情
带你了解数仓安全测试的tls协议
...容加密和完整性保护。本文分享自华为云社区《GaussDB(DWS)安全测试之TLS协议》，作者：ACBD。1.协议安全机制SSL/TLS协议是业界常用的加密通信协议，通过该协议可以完成通信双方身份 查看详情
colletions工具类常用方法(代码片段)
...常用方法:排序查找,替换操作同步控制(不推荐，需要线程安全的集合类型时请考虑使用JUC包下的并发集合voidreverse(Listlist)//反转voidshuffle(Listlist)//随机排序voidsort(Listlist)//按自然排序的升序排序voidsort(Listlist,Comparatorc)//定制排序，... 查看详情
网络安全学习常用站点导航
...用的网站，方便查找，持续更新中，欢迎补充安全文库创宇Paper先知安全客Freebuf火线Zone奇安信攻防社区腾讯SRC博客Sec-inSec-wiki，技能树做的很棒52破解看雪论坛知识星球（推荐：P牛的代码审计、漏洞百出&#x... 查看详情
stringutils工具类的常用方法
StringUtils 方法的操作对象是 java.lang.String 类型的对象，是对 JDK 提供的 String 类型操作方法的补充，并且是 null 安全的(即如果输入参数 String 为 null 则不会抛出 NullPointer 查看详情
接口测试概念及常用方法小结
...角度来说，需要测试的内容大致是相同的，功能，性能，安全。 我们常说的api就是接口的意思，现在常用的web 查看详情
web安全原理剖析（十七）——xss常用语句及编码绕过
五、XSS进阶5.1XSS常用语句及编码绕过 XSS常用的测试语句有：<script>alert(1)<imgsrc=xοnerrοr=alert(1)><svgοnlοad=alert(1)><ahref=javascript:alert(1)> 常见的XSS的绕过编码有JS编码、HTML实体编码和 查看详情