欢迎大家来到IT世界,在知识的湖畔探索吧!

信息收集

• Retina(系统漏洞扫描)
• Superscan(系统漏洞扫描)
• X-Scan(系统漏洞扫描)
• Nmap(端口扫描工具)
• x-scan(漏洞扫描工具）
• Advanced IP Scanner(IP漏洞扫描工具)
• Super E-mail Extractor ：全自动化收集工具
• Fluxay5 (检测POP3/FTP主机用户军情密码安全漏洞)

漏洞分析

• nmap
• Nikto
• Fiddler4

Web程序

• httrack
• sqlmap
• owasp-zap

数据库评估软件

• Domain SQL注入工具
• Wis+Wed(SQL注入)
• NBSL(SQL注入)
• SafeEarse(数据毁灭)
• sqlmap
• sqlsus
• mdb-sql

密码攻击

• john
• ncrack

无线攻击

• 长角牛网络监控机
• kismet
• wifite
• chirp
• LanSee（局域网查看工具）
• 网络特工

逆向工程

• jad
• flasm
• clang

漏洞利用工具集

• sqlmap
• armitage

嗅探/欺骗

• Wireshark（网络封包分析软件）

适用系统：Windows \Linux \Kali linux

相关书籍：《wireshark数据包分析实战》、《wireshark网络分析就是这么简单》、《 wireshark network analysis》

网络欺骗

• dnschef
• rebind
• WinArpAttackerARP欺骗攻击

网络嗅探

• tcpflow
• nfspy
• netsniff-ng

权限维持

系统后门

• dbd
• powersploit

Web后门

• webacoo
• nishang

数字取证

• binwark
• hashdeep

报告工具集

• 魔方DNS助手
• tElock(对EXE文件进行加密)
• FinalData(恢复删除文件工具）
• Nslookup(windows 自带：nslookup www.baidu.com)
• Cain&Abel v4.9.26(DNS欺骗工具）
• P2P终结者

其它工具

• AORP(office 解码工具)
• ARPR(RAR压缩文件解压工具)
• LC6（LOphtCrack6.0.12 windows 用户名激活成功教程工具)
• SAMInside(密码恢复软件)
• RAR Password Cracker（激活成功教程压缩包密码工具）
• Snort系统
• OSSEC HIDS系统
• Fragroute/Fragrouter系统
• BASE系统
• Sguil系统
• AntiArp-DNS防火墙
• 超级巡警ARP防火墙