1、Netsparker Security Scanner
专为企业设计的强大的漏洞扫描和管理工具,它可以检测和利用 SQL 注入和 XSS 等漏洞。
https://www.netsparker.com/product/
2、Acunetix Scanner
针对中小型企业的 Web 应用程序漏洞扫描程序,但也可以扩展到更大的组织。它可以检测 SQL 注入、XSS 和其他威胁。
https://www.acunetix.com/
3、Intruder
Intruder是一种在线漏洞扫描程序,可通过在线自动检测各种漏洞。
https://www.intruder.io/
4、Metasploit
具有现成利用代码的可靠渗透测试框架,Metasploit 项目提供了大量漏洞利用代码和相关漏洞的信息,可以帮助安全人员识别安全问题、验证漏洞、安全性评估。
https://www.metasploit.com/
5、Nessus
Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件
https://www.tenable.com/products/nessus
6、Burp Suite Pro
Burp Suite 是用于Web 应用程序安全、漏洞检测和渗透测试的集成平台,是世界上使用最广泛的Web应用程序安全测试软件。
https://portswigger.net/burp
7、Aircrack-ng
一套无线网络安全评估工具,可用于监控、扫描、破解密码和攻击无线网络。
https://www.aircrack-ng.org/
8、SQLMap
一个开源的渗透测试工具,专注于自动化的SQL注入,支持 MySQL、 Oracle、 PostgreSQL、 Microsoft SQL Server、 Microsoft Access 等主流数据库。
https://sqlmap.org/
9、Nikto
一个复杂的在线应用程序、服务器和内容管理系统漏洞扫描器。
https://www.kali.org/tools/nikto/
10、W3af
用于 Web 应用程序、攻击和审计的框架。它可以检测 Web 应用程序中超过 200 多个漏洞。
http://w3af.org/
网络安全学习路线
这是一份网络安全从零基础到进阶的学习路线大纲全览,小伙伴们记得点个收藏!
阶段一:基础入门
该阶段学完即可年薪15w+
网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础
阶段二:技术进阶(到了这一步你才算入门)
该阶段学完年薪25w+
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
阶段三:高阶提升
该阶段学完即可年薪30w+
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
阶段四:蓝队课程
攻防兼备,年薪收入可以达到40w+
蓝队基础
蓝队进阶
该部分主攻蓝队的防御,即更容易被大家理解的网络安全工程师。
阶段五:面试指南&阶段六:升级内容
需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容
同学们可以扫描下方二维码获取哦!
学习教程
第一阶段:零基础入门系列教程
第二阶段:学习书籍
第三阶段:实战文档
尾言
最后,我其实要给部分人泼冷水,因为说实话,上面讲到的资料包获取没有任何的门槛。
但是,我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”,其实是“无法开始”。
几乎任何一个领域都是这样,所谓“万事开头难”,绝大多数人都卡在第一步,还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术,马上行动起来,比一切都重要。
特别声明:
此教程为纯技术分享!本书的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本书的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失。!!!