PenTBox: 基于Ruby开发,面向GNU/Linux系统,且兼容Windows、MacOS、Android等系统。
主要用于帮助安全人员对网络、系统的安全性和稳定性进行测试。但它常被用作黑客工具套件,尤其是它提供的NetDoSTest(网络圧力测试)。
下载&安装:https://sourceforge.net/projects/pentbox18realised/
运行:
主要提供的工具分为以下几类,前三种主要为:
解码,密码破解工具:不用多解释,直接进去进行测试即可。
网络测试工具:感觉这个用的多一点,稍微进行解释,其实每个选项进去试试就明白是什么用法了。
- Net Dos Tester:
- TCP prot scanner:
扫描目标host,发现其开启的端口号 - Honeypot:
蜜罐,这个网上资料比较多,参考:http://www.mottoin.com/87417.html - Fuzzer:漏洞挖掘
- DNS and host gathering:搜索用到的DNS等
- MAC address geolocation:根据MAC地址进行地理定位
Web安全测试工具
总之,PenTbox是一个渗透测试的工具集,还有很多更复杂功能更强大的测试工具,但是PenTbox提供多种小工具,也很灵活。因此,对于入门者比较适用。