常见的内网安全工具

以下是一些常见的内网安全工具：

1. Wireshark (Packet Analyzer)：网络封包分析软件，可截取并详细显示网络封包资料。
2. Metasploit (Penetration Testing Framework)：免费的可下载框架，包含数百个已知软件漏洞的专业级漏洞攻击工具。
3. Nmap (Network Mapper)：网络扫描和主机检测工具，适用于多种操作系统。
4. Aircrack (Wi-Fi Security Toolkit)：用于破解 WEP 和 WPA 的工具套装，可进行无线网络的密钥破解。
5. Snort (Intrusion Detection System)：开源入侵防御系统，使用规则定义恶意网络活动并生成警报。
6. Nessus (Vulnerability Scanner)：广泛使用的系统漏洞扫描与分析软件。
7. Appscan (Web Application Security Scanner)：IBM 公司的 Web 应用安全测试工具，可扫描常见的 Web 应用安全漏洞。
8. AWVS (Acunetix Web Vulnerability Scanner)：常用的漏洞扫描工具，能通过网络爬虫测试网站安全并检测流行安全漏洞。
9. OWASP ZAP (Open Web Application Security Project Zed Attack Proxy)：易于使用的 Web 渗透测试工具，具有代理截包、重放、爬虫、主动扫描、被动扫描等多种功能。
10. OpenVAS (Open Vulnerability Assessment System)：开源的漏洞管理工具，用于检测目标网络或主机的安全性。
11. Burp Suite (Web Application Penetration Testing Suite)：Web 应用程序渗透测试的集成平台，包含多种测试工具。
12. Fiddler (Web Debugging Proxy)：HTTP 协议调试代理工具，可记录和检查电脑与互联网之间的 HTTP 通讯。
13. SQLMap (SQL Injection Scanner)：自动化的 SQL 注入工具，支持多种数据库。
14. Antsword (Ant WebShell Management Tool)：开源的跨平台 WebShell 管理工具，面向合法授权的渗透测试安全人员及网站管理员。
15. Hackbar (Web Security Testing Tool)：基于浏览器的渗透测试工具，可用于注入脚本、进行 SQL 注入和 XSS 攻击等。
16. Layer (Subdomain Scanner)：域名查询工具，提供网站子域名查询服务。
17. Dirsearch (Directory Scanner)：Python 开发的目录扫描工具，用于扫描网站的敏感文件和目录。
18. CobaltStrike (Penetration Testing Tool)：渗透测试工具，具有多种功能，如提权、凭据导出、端口转发等。
19. Xray (Security Scanner)：功能强大的安全评估工具，检测速度快，支持范围广，代码质量高且可定制。
20. Yakit (Security Testing Tool)：是基于安全融合理念开发的，为 Yak 语言提供了合适的 GUI，降低了使用门槛，让用户可以通过 GUI 操控引擎的能力。
21. Mimikatz (Credential Dumping Tool)：一款轻量级调试神器，可以从 LSASS 中获取当前处于活动状态的系统登录密码。
22. Lcx (Port Forwarding Tool)：端口转发工具，可将内网中某台机器的特定端口转发到具有外网 IP 地址的另一台机器上。
23. Psexec.exe (Remote Administration Tool)：能够在远程系统中启动交互式命令提示窗口，方便显示有关远程系统的信息。