渗透方面各类工具、网站归纳

1.1 信息收集概述及分类
1.2 Shodan 搜索引擎使用方法
1.3 google 搜索引擎使用方法
1.4 Maltego 收集子域名信息
1.5 FOFA 搜索引擎使用方法

工具：
1、Nmap、图形界面 zenmap
2、Nessus 漏洞扫描
3、Nikto 漏洞扫描
4、skipfish 漏洞扫描
5、AWVS 漏洞扫描
6、Wireshark 抓包
7、DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。本教程将以DVWA为例，演示常见的web漏洞的利用和攻击。
DVWA共有十个模块，分别是:
Brute Force（暴力（破解）
Command Injection（命令行注入）
CSRF（跨站请求伪造）
File Inclusion（文件包含）
File Upload（文件上传）
Insecure CAPTCHA （不安全的验证码）
SQL Injection（SQL注入）
SQL Injection（Blind）（SQL盲注）
XSS（Reflected）（反射型跨站脚本）
XSS（Stored）（存储型跨站脚本