网络安全渗透测试使用工具集合及使用文档整理

• 渗透测试标准：PTES
• 社工方法论：SocialEngineer
• 敏感信息收集工具：MaiInt
• 被动情报收集工具：Shodan、Google Hacking、ZoomEye、whois、nslookup、DNSDomain(DNSdumpster.com - dns recon and research, find and lookup dns records)
• 主动情报收集工具：Nmap、Netcat、Raccoon
• 漏洞扫描器：Nessus、OpenVAS、Nexpose
• 专用漏洞扫描器：详见Special Vulnerability Scanner目录
• ARP毒化工具：Arpspoof
• 网络流量分析工具：Wireshark、tcpdump
• Windows嗅探工具：Cain & Abel
• 破解密码工具：Medusa、THC-hydra、Hashcat、
• WEB安全扫描工具：AppScan、W3af、AWVS、Webscanner、WAScan
• WEB扫描工具：Photon
• 目录遍历工具；DirBuster
• Fuzz模糊测试工具：Peach
• WEB渗透工具：Burpsuite
• XSS漏洞检测工具：BruteXSS、XSSer
• 二进制/源码静态扫描工具：Checkmarx、Woodpecker、codeDEX
• 漏洞靶场：DVWA
• 无线渗透工具：Aircrack-ng、wifiphisher
• 反向连接工具：Netcat、Reverse Shell（Python语言）、Powershell-RAT
• 渗透后利用工具：Metasploit、PowerShell

渗透流程参考：

https://github.com/jidongdeatao/WebSecurity/blob/master/Doc/渗透测试流程1.txt https://github.com/jidongdeatao/WebSecurity/blob/master/Doc/渗透测试流程2.txt

扫码加我拉你进入渗透测试交流群，备注：csdn