网络安全渗透工具

在渗透测试中，有一些常用且重要的基于Windows的工具：

1、Nmap-Nmap是一个免费的网络发现和安全审计工具。它能用于主机发现，端口扫描、识别服务，识别OS等。Nmap发送特制的数据包并且分析响应结果。Nmap可以在这里下载到。

2、Wireshark-Wireshark是一个免费开源的网络协议和数据包解析器。它能把网络接口设置为混杂模式，监视整个网络的流量。可以在这里下载到Wireshark。

3、PuTTY-PuTTY是一个免费且开源的SSH和telnet客户端。可以用于远程访问其它的机器，可以在这里下载到PuTTY。

4、SQLmap-SQLmap是一个免费且开源的工具，主要用来检测和执行应用程序中的SQL注入。它也有攻击数据库的选项，SQLmap可以在这里下载到。

5、Metasploit Framework-Metasploit是一个流行的黑客工具和渗透测试框架。它由Rapid7开发，被每一个渗透测试者和道德黑客使用。可以用于针对有漏洞的目标机执行漏洞利用代码。可以在这里下载到Metasploit。

6、Burp Suite-Burp Suite是一个集成的对web应用程序执行安全测试的平台。它集成了多个工具。有两个主要的免费工具Spider和Intruder。Spider是用来抓取应用程序的页面的。Intruder是用来自动化对页面攻击的。Burp专业版有一个额外的工具叫做Burp Scanner,能够扫描应用程序的漏洞，Burp Suite可以在这里下载到。

7、OWASP Zed Attack Proxy-OWASP zap是OWASP工程的其中一部分。它是一个对web应用程序进行渗透测试的工具，具有与Burp Suite类似的功能，有一个自动扫描器，可以发现应用程序的漏洞。其它附加的功能有，针对基于Ajax应用程序的爬虫器。OWASP zap也可以用作代理。可以在这里下载到OWASP zap。

8、Nessus-Nessus是一个漏洞、配置和规则审计工具。它有免费和付费版。免费版供个人使用。它使用插件进行扫描。简单得给一个目标机的IP地址，就可以开始扫描。也有一个下载详细报告的选项。可以在这里下载到Nessus。

9、Nikto-Nikto是一个开源的Web服务器漏洞扫描器。它检测未更新的软件和配置，潜在的危险文件和CGI等。他也有创建报告的功能。Nikto可以在这里下载到。

10、John the Ripper-它是一个密码爆破工具，常被用来执行基于字典的爆破攻击。可以在这里下载到John the Ripper。

11、Hydra-另外一个与John the Ripper类似的密码破解工具。Hydra是一个快速的网络登录破解器。它可以针对超过50个协议快速字典攻击，包括telnet, ftp, http, https, smb，若干数据库以及其它更多协议。可以在这里下载到Hydra。

12、Getif-Getif是一个免费的基于Windows的图形界面工具，用来收集SNMP设备的信息。Getif可以在这里下载到。

 

靶机dvwa