一、Nmap
有史以来最好的黑客专家工具,可用于端口扫描、绘制网络、检测高级漏洞,Linux、Unix和Windows版本适用,且开源免费!
二、Metasploit
这款软件大家比较熟悉了,世界顶尖网安软件之一,黑客必备漏洞利用工具。可跨平台支持,黑客渗透你的手机和电脑靠的就是它。
三、Burp Suite
一款极其强大的网安工具,超万家企业通过它来保障网络安全和软件交付,价格有点小贵,个人酌情使用,企业建议购买一下。
四、Nessus
世界最著名的漏洞扫描程序,不同于传统漏洞扫描,可同时在本机和远端操控。
它也是免费的,很适合初创资金紧张的企业使用。
五、Nikto
一种网络扫描仪,可扫描和测试多个网络服务器,检查配置文件,具有反入侵探测功能,可有效防止黑客入侵。
六、Kismet
无线渗透必备工具,测试无线网络和无线局域网的最佳工具,可快速收集数据包并检测隐藏网络。
七、THC Hydra
暴力破解密码神器,非常受黑客欢迎,并且有专业的开发团队维护,各个操作系统均适用,破解wifi、压缩包、网站密码等毫无压力。
八、Acunetix
一款完全自动化的网络安全工具,可同时检测大量漏洞,并将扫描结果集成到其他平台和工具中,目前用的人不多。
九、Netsparker网络火花
也是一款小白工具,可扫描所有类型的Web应用程序,无论它们构建于什么平台、使用什么语言。无需专业人员操作,全自动帮你检测。
十、Wireshark
非常流行的网络协议分析器,用于检查办公和家庭网络的流量和数据包,如果你想从事渗透测试相关的工作,学习Wireshark必不可少。
网络安全学习路线&学习资源
网络安全学习路线
这是一份网络安全从零基础到进阶的学习路线大纲全览,小伙伴们记得点个收藏!
阶段一:基础入门
该阶段学完即可年薪15w+
网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础
阶段二:技术进阶(到了这一步你才算入门)
该阶段学完年薪25w+
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
阶段三:高阶提升
该阶段学完即可年薪30w+
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
阶段四:蓝队课程
攻防兼备,年薪收入可以达到40w+
蓝队基础
蓝队进阶
该部分主攻蓝队的防御,即更容易被大家理解的网络安全工程师。
阶段五:面试指南&阶段六:升级内容
需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容
同学们可以扫描下方二维码获取哦!
学习教程
第一阶段:零基础入门系列教程
第二阶段:学习书籍
第三阶段:实战文档
尾言
最后,我其实要给部分人泼冷水,因为说实话,上面讲到的资料包获取没有任何的门槛。
但是,我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”,其实是“无法开始”。
几乎任何一个领域都是这样,所谓“万事开头难”,绝大多数人都卡在第一步,还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术,马上行动起来,比一切都重要。
特别声明:
此教程为纯技术分享!本书的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本书的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失。!!!