【附教程】2023年10款渗透测试人员必备工具（Kali Linux+Nmap+Metasploit+Wireshark+Burp Suite+........）

渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。

渗透测试与其他评估方法不同。通常的评估方法是根据已知信息资源或其他被评估对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发现是否存在相应的信息资源。

相比较而言，通常评估方法对评估结果更具有全面性，而渗透测试更注重安全漏洞的严重性。

渗透测试有黑盒和白盒两种测试方法。黑盒测试是指在对基础设施不知情的情况下进行测试。白盒测试是指在完全了解结构的情况下进行测试。

不论测试方法是否相同，渗透测试通常具有两个显著特点：

• 渗透测试是一个渐进的且逐步深入的过程。
• 渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。

工欲善其事，必先利其器。既然如今已经有了更为便捷、快速的渗透测试工具，这对现代渗透测试工作者无疑是有很大的帮助的。以下列出了他们使用的一些工具，我已经全部打包好了。

目录

一、Kali Linux

二、Nmap

2.1、端口扫描

2.2、主机探测

2.3、服务识别

2.4、系统识别

2.5、扫描结果导出

三、Metasploit

3.1、常见名词解释

3.2、Metasploit文件结构与模块

四、Wireshark

4.1、WireShark简介