Kali NetHunter
类型:渗透测试工具
特点:内置200多款黑客工具,适合小白用户学习,也有电脑版。
droidsheep
类型:无线网络安全分析工具
特点:主要用于劫持和监控聊天记录画面,适用于网络安全教育和测试。
Faceniff
类型:网络攻击练习软件
特点:通过嗅探和捕获Wi-Fi网络上的数据包,劫持其他用户的网络会话,利用WPA安全漏洞进行中间人攻击。
Wireshark
类型:抓包工具
特点:广泛使用的网络封包分析软件,支持Windows、Linux和Mac OS。
Metasploit
类型:渗透测试工具
特点:开源、免费的安全漏洞检测工具,常用于检测系统安全性。
NMap
类型:网络连接端扫描软件
特点:用来扫描网上电脑开放的网络连接端,推断操作系统计算机运行。
HDSI
类型:注入工具
特点:支持ASP和PHP的SQL注入工具。
sqlmap
类型:SQL注入漏洞检测与利用工具
特点:免费开源,自动化处理检测与利用,包括数据库指纹、访问底层文件系统、执行命令等。
Nessus
类型:漏洞扫描程序
特点:世界上最流行的漏洞扫描程序,提供完整的电脑漏洞扫描服务,并随时更新漏洞数据库。
Nikto
类型:网页服务器扫描器
特点:开源的网页服务器扫描器,支持超过3300种有潜在危险的文件CGIs和超过625种服务器版本。
skipfish
类型:Web应用程序安全扫描程序
特点:谷歌创建的Web应用程序安全侦察工具,通过递归爬网和基于字典的探针进行交互式站点扫描。
AWVS
类型:Web应用程序安全扫描程序
特点:提供全面的多种扫描,包含超过3300种有潜在危险的文件CGIs和超过625种服务器版本。
ANGRY IP SCANNER
类型:IP地址跟踪与窥探工具
特点:开源的跨平台软件,通过扫描IP地址和端口找到进入用户系统的方法。
Kali Linux
类型:渗透测试操作系统
特点:预装大量渗透测试软件,支持多种桌面环境,适合安全测试和学习。
CAIN & ABEL
类型:口令恢复和网络嗅探测试工具
特点:功能强大,可以网络嗅探、网络欺骗、破解加密口令等。
Burp Suite Spider
类型:Web应用程序攻击集成平台
特点:包含多种工具,用于攻击Web应用程序,促进加快攻击过程。
Hijackthis + killbox
类型:系统整体状况查看与进程修改工具
特点:可以对系统的整体状况进行查看,并对进程、线程及各种文件进行修改或删除。
i ceSword
类型:进程监控与修改工具
特点:对进程等进行监控,防止木马进程反复生成,并能对进程、线程及各种文件进行修改或删除。
aut or uns
类型:注册表查看与修改工具
特点:对注册表的查看与修改有很大帮助。
灰鸽子(Hack. Huigezi)
类型:木马病毒
特点:集多种控制方法于一体,一旦感染,用户的一举一动都在黑客的监控之下,可以窃取账号、密码、照片、重要文件等。
这些工具各有特点,适用于不同的