移动安全 - 安全军火库调查

安全军火库：渗透测试工具流行性大调查

2014-02-24  IDF实验室

全球有260万信息安全专业人士，渗透测试工具是他们“安全军火库”中最常使用的装备，但直到最近，可用的渗透测试工具才丰富起来，但这也带来一个问题，挑选合适的渗透测试工具成了一件麻烦事，一个最简单的方法就是参考同行们的选择。

近日一位国外信息安全专家发起了一项渗透测试工具在线调查，来自世界各地超过700名安全专家参与了调查，目前调查尚在进行中，但是一些类别工具的流行度差异已经可以比较明显地看出来。安全牛将其中一些调查结果摘录在下面供大家参考：

参与调查人员的职业分布，渗透测试专业人士居多

渗透测试时使用的操作系统，Kali Linux最受欢迎（41%），Windows（19%）和BackTrack（19%）次之。

 

最常使用的渗透测试框架，Metaspoit遥遥领先（82%）：

最常使用的计算终端，笔记本电脑占大多数（71%）：

最常使用的密码/网络破解工具，John The Ripper最受欢迎（37%）：

 

最受欢迎的网络扫描工具，Nmap遥遥领先（74%）：

最受欢迎的嗅探工具，Wireshark一骑绝尘（69%）：

 

最受欢迎的蓝牙测试工具，BlueScanner优势明显（49%）：

 

最受欢迎的无线测试工具，Aircrack-ng遥遥领先（68%）：

 

最受欢迎的Web应用/网站专业扫描工具，接近半数选择Burp Suite：

原文链接

http://mp.weixin.qq.com/s?__biz=MjM5MzA4Njc1OA==&mid=200029326&idx=1&sn=75316c41dcc2bfe83851c86bb109ad58&scene=4&uin=MTAxNDkxODc4MA%3D%3D&key=7e6a5398495967bcaab739d3557c8aec838d11ce9e9c52259e57873b14e035492bc569ac65306f0ea28e95651f4abb8b&devicetype=android-19&version=26000036&lang=zh_CN&pass_ticket=5NAh1hiph0VNCKTuZMgtjg8mGOqTAtSmdkQKUE%2BwGzi1Vx7dMThmxHFCtj

举报