2023 年排名前八的 Kali Linux 工具

一、排名前八的 Kali Linux 渗透测试工具：信息收集、密码破解、社交工程…

网络犯罪对我们的 IT 世界构成严重威胁，并且可以采用许多不同的策略来打击它。道德黑客，也称为“白黑客”，使用各种网络安全工具来测试网络和数据系统是否存在黑客可能利用的漏洞。

1.什么是渗透测试？

渗透测试，也称为笔测试、安全笔测试或安全测试，是道德的或白帽的黑客行为。渗透测试突破组织的网络防御，检查网络、用户安全和 Web 应用程序中可利用的漏洞。

为了评估计算机系统的有效性，渗透测试人员针对目标网络（并在主机知情的情况下）发起模拟网络攻击。此外，这些道德黑客还寻找绕过计算机系统防御的方法，检查获取访问权限的方法。

这些攻击可帮助组织找到其网络基础设施中的薄弱环节，并帮助指导加强安全性的工作。

2.什么是 Kali Linux？

Kali Linux是一款专为网络安全专业人员、道德黑客和渗透测试人员设计的开源发行版。它源自 Debian，专注于提供 600 多种用于渗透测试和安全审计的工具。Offective Security 积极开发 Kali Linux，是道德黑客和信息安全公司最流行的安全发行版之一。

Kali Linux旨在供专业人士、网络管理员以及任何知道如何运行 Kali Linux 的人使用；它不是为一般用途而设计的。

Kali Linux 预装了许多安全黑客应用程序，用于开发工具、取证工具、硬件黑客、信息收集、密码破解、逆向工程、无线攻击、Web 应用程序、压力测试、嗅探和欺骗、漏洞分析等等。您甚至可以安装其他工具。

由于有数百种工具可供使用，我们决定向您提供今年可以使用的更好工具的候选清单。这样，您就不必花费数小时在庞大的集合中费力寻找最好的 Kali Linux 工具！

二、八个 Kali Linux 工具

1. Fluxion

Wi-Fi 每年都变得越来越流行，这使其成为对黑客来说更有吸引力的目标。这就是渗透测试人员必须具备测试 Wi-Fi 网络是否存在安全漏洞的能力的原因。

Fluxion是一款专门针对 MITM WPA 攻击的 Wi-Fi 分析仪，可让您扫描无线网络。笔测试人员使用 Fluxion 搜索公司和个人网络中的安全漏洞。然而，与类似的Wi-Fi破解工具不同，Fluxion不会发起耗时的暴力破解尝试。

相反，Fluxion 创建了一个 MDK3 进程，强制目标网络上的所有用户失去身份验证或取消身份验证。完成此操作后，系统会提示用户连接到错误的接入点，并要求输入 Wi-Fi 密码。然后，程序将密码报告给渗透测试仪以获得访问权限。

2. John the Ripper

John the Ripper（开膛手约翰），该黑客的资源是一个多平台密码学测试工具，在 Linux、Windows、macOS 和 Unix 上同样有效。它使系统管理员和安全渗透测试人员能够通过发起暴力攻击来测试任何系统密码的强度。此外，John the Ripper 可用于测试DES、SHA-1 等加密技术。

它更改密码解密方法的能力是自动设置的，并且取决于检测到的算法。

John the Ripper 是一款免费工具，根据 GPL 许可证进行许可和分发，非常适合任何想要测试其组织的密码安全性的人。

"开膛手约翰"的主要优点包括：

• 暴力测试和字典攻击
• 与大多数操作系统和 CPU 架构兼容
• 使用 crons 自动运行
• 允许任何扫描的暂停和恢复选项
• 它允许黑客在构建字典攻击列表时定义自定义字母
• 它允许强力定制规则

3. Lynis

Lynis很可能是可用于网络安全合规性（例如 PCI、HIPAA、SOx）、系统审计、系统强化和测试的最全面的工具之一。此外，由于其众多的功能，Lynis 还可以作为漏洞扫描和渗透测试的有效平台。

这个 Kali Linux 工具的主要功能包括：

• 开源且免费，并提供商业支持。
• 从 Github 存储库进行简单安装。
• 它可以在多个平台上运行（BSD、macOS、Linux、BSD、AIX 等）。
• 它可以在远程主机上运行多达 300 个安全测试。
• 其输出报告在屏幕上共享，并提供建议、警告以及机器上发现的任何关键
  安全问题。

4. Metasploit Framework

由于越来越多的人在家工作，远程计算正在兴起。Metasploit Framework（简称 MSF）是一个基于 Ruby 的平台，道德黑客使用它来开发、测试和执行针对远程主机的攻击。Metasploit 包括一整套用于渗透测试的安全工具，以及一个强大的基于终端的控制台（称为 msfconsole），它可以让您查找目标、利用安全漏洞、启动扫描并收集所有相关的可用数据。

MSF 可用于 Windows 和 Linux，很可能是网络安全专业人员免费提供的最强大的安全审计 Kali Linux 工具之一。

Metasploit 框架的功能包括：

• 网络枚举和发现
• 逃避远程主机的检测
• 利用开发和执行
• 扫描远程目标
• 利用漏洞并收集有价值的数据

5. Nikto

Nikto使道德黑客和渗透测试人员能够进行完整的 Web 服务器扫描，以发现安全漏洞和相关缺陷。此扫描通过检测默认文件名、不安全的文件和应用程序模式、过时的服务器软件以及服务器和软件配置错误来收集结果。

Nikto 用 Perl 编写，补充了 OpenVAS 和其他漏洞扫描器。此外，它还支持基于主机的身份验证、代理、SSL 加密等。

Nikto 的主要功能包括：

• 扫描服务器上的多个端口。
• 提供 IDS 规避技术。
• 将结果输出为 TXT、XML、HTML、NBE 或 CSV。
• Apache 和 cgiwrap 用户名枚举。
• 通过标题、文件和图标识别已安装的软件。
• 扫描指定的 CGI 目录。
• 使用自定义配置文件。

6. Nmap

Nmap是 IT 界最知名的网络映射工具。它可以让您发现任何网络中的活动主机并获取与渗透测试相关的其他信息，例如现有的开放端口。

Nmap的主要特点包括：

• 主机发现，识别任何网络中的主机
• 端口扫描可让您枚举本地或远程主机上的开放端口
• 操作系统检测有助于收集有关任何连接设备的操作系统和硬件信息
• 应用程序版本检测可让您确定应用程序名称和版本号
• 脚本化交互通过使用 Nmap 脚本引擎（或 NSE）扩展了 Nmap 默认功能

7. Skipfish

Skipfish是一个类似于WPScan 的Kali Linux 工具，但 Skipfish 不仅仅专注于 WordPress，它还扫描许多 Web 应用程序。Skipfish 是一种有效的审核工具，用于爬取基于网络的数据，使笔测试人员能够快速了解​​任何应用程序的不安全程度。

Skipfish 使用其侦察功能对所有 URL 执行递归爬行和基于字典的测试。爬行会创建安全检查及其结果的数字地图。

Skipfish 值得注意的功能包括：

• 自动学习能力。
• 差异化安全检查。
• 便于使用。
• 假阳性率低。
• 能够运行高速安全检查，每秒超过 200 个请求。

8. Social Engineering Toolkit

如果您对黑客社交网络帐户感兴趣，我们正好有适合您的工具！社会工程工具包，也称为 SET，是一个基于Python的开源渗透测试框架，可帮助您快速轻松地发起社会工程攻击。它在 Linux 和 Mac OS X 上运行。

对于对社会工程感兴趣的黑客和渗透测试人员来说，SET 是不可或缺的 Kali Linux 工具。

以下是您可以使用社会工程工具包发起的攻击类型：

• 基于 Wi-Fi AP 的攻击，重定向或拦截来自 Wi-Fi 网络用户的数据包
• 这里的短信和电子邮件攻击试图欺骗并生成虚假电子邮件以获取社交凭据
• 基于 Web 的攻击，黑客可以通过 DNS 欺骗和网络钓鱼攻击克隆网页来吸引真实用户
• 创建有效负载 (.exe)，它会创建一个恶意 .exe 文件，该文件一旦执行，就会危及任何点击该文件的用户的系统

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉【整整282G！】网络安全&黑客技术小白到大神全套资料，免费分享！

扫码领取