网络安全工程师必备的工具推荐！

　　作为一名资深的网络安全工程师，在工作当中自然离不开一些重要且好用的网络安全工具，借助它们我们不仅提高了效率，还为我们的工作带来了诸多帮助。本文为大家盘点一下资深网络安全工程师最爱的工具，一起来看看吧。

　　1、Nmap

　　Nmap用于端口扫描，网络安全专家攻击的阶段之一，是有史以来最好的网络安全专家工具。它主要是一个命令行工具，后来被开发基于Linux或Unix的操作系统，现在可以使用Windows版本的Nmap。

　　特点：为Windows、Linux和Mac OS提供二进制包;包含数据传输、重定向和调试工具;结果和GUI查看器。

　　2、Nessus

　　Nessus是世界上最著名的漏洞扫描程序，由Tenable Network Secsurity设计，它是免费的，很适合初创资金紧张的企业使用。

　　Nessus可以检测以下漏洞：未打补丁的服务和错误配置、弱密码-默认和常用、各种系统漏洞。

　　3、Nikto

　　Nikto是一种网络扫描仪，它扫描和测试多个网络服务器，以识别过时的软件、危险的CGI或文件以及其他问题。它通过捕获接收的cookie运行指定服务器并执行通用的检查和打印，而且是开源的。

　　主要功能：开源工具、检查插件和错误配置的文件、识别不安全的程序和文件等。

　　4、Kismet

　　这是用于测试无线网络和无线局域网或驾驶攻击的最佳工具。它在数据流量的帮助下被动识别网络，收集数据包并检测非信标和隐藏网络。

　　Kismet基本上是一个嗅探器和无线网络检测器，可与其他无线网卡配合使用并支持原始监控模式。

　　5、NetStumbler

　　这也是一个网络安全专家工具，适用于基于Windows的操作系统。

　　具体用途：识别AP网络配置、查找干扰原因、访问接收到的信号、检测未经授权的接入点。

　　6、Acunetix

　　这是完全自动化的网络安全工具，可以检测和报告超过4500个web漏洞，包括XSS和SQL注入的每个变种。Acunetix完全支持JavaScript、HTML5和单页应用程序，因此你可以审计复杂的经过身份验证的应用程序。

　　基本功能：综合视图、将扫描仪结果集成到其他平台和工具中、根据数据对风险进行优先排序。

　　7、Intruder

　　Intruder是完全自动化的扫描程序，可搜索网络安全漏洞、解释发现的风险并帮助解决这些问题。Intruder承担了漏洞管理中的大部分繁重工作，并提供了9000多项安全检查。

　　特点：识别缺少的补丁、错误配置和常见的web应用程序问题、根据上下文确定结果的优先级、主动扫描系统以查找最新漏洞。