Web安全测试渗透工具环境合集（附安装包与虚拟机环境）

虚拟机环境截图： 

1、必备渗透测试工具

目前主流的工具分为四大类：

1. 信息收集类；
2. 漏洞扫描类；
3. 漏洞利用类；
4. 综合平台类；

1. 常见信息收集类工具

Nmap：NMap是Network Mapper的缩写。它是一个免费和开源的安全检查工具，用于网络调查和安全评估，如检查开放的端口、监督管理检修时间表、观察主机或管理的正常运行时间。它支持Linux、Windows、Mac OS、AmigaOS等，可用于弄清组织上有哪些主机可以使用、正在运行什么工作框架和版本、正在使用什么样的捆绑通道/防火墙等。

御剑：是一款用于网站后台的扫描的工具。

Google hack：用Google搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索&#x