雪峰磁针石博客]渗透测试简介2入侵工具

本书目录

入侵工具

黑客工具是计算机程序和脚本，可帮助您查找和利用计算机系统，Web应用程序，服务器和网络中的弱点。

在此列表中，我们重点介绍了Web应用程序，服务器和网络的道德黑客攻击的前20个工具
Netsparker
图片.png

Netsparker是一款易于使用的Web应用程序安全扫描程序，可以自动查找Web应用程序和Web服务中的SQL注入，XSS和其他漏洞。它可作为内部部署和SAAS解决方案提供。

使用独特的基于证据的扫描技术进行精确的漏洞检测。
需要最少的配置。扫描程序自动检测URL重写规则，自定义404错误页面。
REST API，可与SDLC，错误跟踪系统等无缝集成。
可扩展, 能在24小时内扫描1,000个Web应用程序。

Acunetix
图片.png

Acunetix是完全自动化的道德黑客攻击解决方案，模仿黑客一步领先于恶意入侵者。 Web应用程序安全扫描程序可准确扫描HTML5，JavaScript和单页应用程序。它可以审核复杂的，经过身份验证的Web应用程序，并针对各种Web和网络漏洞发布合规性和管理报告。

特征：

扫描SQL Injection，XSS和4500+其他漏洞
检测超过1200个WordPress核心，主题和插件漏洞
快速和可扩展 - 无中断地抓取数十万个页面
与流行的WAF和问题跟踪器集成，以帮助SDLC
内部部署和云解决方案。

Probe.ly
图片.png

Probe.ly持续扫描Web应用程序中的漏洞。它允许客户管理漏洞的生命周期，并为他们提供有关如何解决漏洞的一些指导。 Probe.ly是为开发人员而构建的安全工具。

特征：

扫描SQL注入，XSS，OWASP TOP10和超过5000个漏洞，包括1000个WordPress和Joomla漏洞
完整的API - Probely的所有功能也可通过API获得
与您的CI工具，Slack和Jira集成
无限的团队成员
PDF报告以展示您的安全性
多种扫描配置文件（从安全扫描到激进扫描）
多个环境目标 - 生产（非侵入式扫描）和测试（侵入式和完整扫描）

Burp Suite
图片.png

Burp Suite
Web应用程序安全测试平台。它的各种工具可以无缝地协同工作࿰