![81883db373d95b21dd083bf42d4eac22.png](https://i-blog.csdnimg.cn/blog_migrate/26f0748ca18b945d8994e49f5908e1d1.jpeg)
因为本文的核心内容是渗透测试,,更多的关于系统本身的内容不会详 细介绍。下面我们来看看自带的工具集,介绍完这些工具,相信你也就了解了软件的功能。
![e7ba87bee68dc1821296e8bd667c208b.png](https://i-blog.csdnimg.cn/blog_migrate/16f56ce0ff2dd0da2da53ad314d7050e.jpeg)
软件所带的工具集划分为十四个大类,这些大类中,很多工具是重复出现的,因为这些工具同时具有多种功能,比如nmap既能作为信息搜集工具也能作为漏洞探测工具。其中大部分工具的使用,都会在之后的章节中做介绍和实例演示。另外,这里介绍的工具都是系统默认推荐的工具,我们也可以自行添加新的工具源,丰富工具集。根据笔者的经验,绝大多数情况下,系统推荐的工具已经足够使用了。一些专用工具,会在特定的测试场景下被引入,在后续章节中会详细说明。
信息搜集
信息搜集工具集又分为DNS分析、IDS/IPS识别、SMB分析、SMTP分析、SNMP分析、SSL分析、VoIP分析、存活主机识别、电话分析、服务指纹识别、流浪分析、路由分析、情报分析、系统指纹识别共15 个小分类。
![2c10a896ddcf6aeeaa1a516cb4b7d02c.png](https://i-blog.csdnimg.cn/blog_migrate/70a9dbfa5771171230c97b42886cfea5.jpeg)
DNS分析包含dnsdict6、dnsenum等12个工具,如下图。
![fcf7ade278b535f6bb1e74690445f21a.png](https://i-blog.csdnimg.cn/blog_migrate/ddb7e97cf2009348fbc745adb74bf3c8.jpeg)
IDS/IPS识别包含fragrout、fragrouter、ftest、lbd、wafwOOf四个工具。
![17dd2c08868aef8512730cbc8765b906.png](https://i-blog.csdnimg.cn/blog_migrate/7fbd892334a1c102453e646ceddb1181.png)
扩展---IDS/IPS
IDS(intrusion detection system),即入侵检测系统。是一种对网络传输进行即时监视,在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于,IDS是一种积极主动的安全防护技术。
IPS(Intrusion Prevention System)即入侵防御系统。IPS位于防火墙和网络的设备之间。这样,如果检测到攻击,IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。
二者的区别:
入侵检测系统注重的是网络安全状况的监管。入侵防御系统关注的是对入侵行为的控制。
入侵检测系统需要部署在网络内部的中心点,需要能够观察到所有网络数据。入侵防御系统需要部署在网络的边界。
入侵检测系统的核心价值在于通过对全网信息的分析,了解信息系统的安全状况,进而指导信息系统安全建设目标以及安全策略的确立和调整,而入侵防御系统的核心价值在于安全策略的实施—对黑客行为的阻击;入侵检测系统需要部署在网络内部,监控范围可以覆盖整个子网,包括来自外部的数据以及内部终端之间传输的数据,入侵防御系统则必须部署在网络边界,抵御来自外部的入侵,对内部攻击行为无能为力。
smb分析包含如下工具: