网络安全工程师常用工具（一）

1. Nmap (Network Mapper) 网络映射器

为 Windows、Linux 和 Mac OS X 提供二进制包

包含数据传输、重定向和调试工具

结果和 GUI 查看器

2. Nessus

未打补丁的服务和错误配置

弱密码 —— 默认和常用

各种系统漏洞

3. Nikto

开源工具

检查 Web 服务器并识别超过 6400 个具有潜在危险的 CGI 或文件

检查服务器是否存在过时版本以及特定于版本的问题

检查插件和错误配置的文件

​识别不安全的程序和文件