1. 軟體開發安全測試工具：
fuzz testing
2. 網路安全測試工具：
2.1 nessus，nmap
**：nmap
nessus
nessus計畫是從2023年開始實施的，其目標是提供乙個免費的、功能強大的、最新的和使用方便的遠端安全掃瞄器。目前，nessus是高 級的安全掃 描器之一，包括sans研究所在內的許多資訊保安機構都採用這個軟體。nessus經常首先推出新的功能，例如，它不僅能夠檢測遠端安全漏洞，而且還能檢 測本地安全漏洞和網路主機沒有使用的補丁，而不管這些主機執行的是windows、mac os x還是一種類似於unix的作業系統。順便說一下，nessus在每一次掃瞄開始的時候都要呼叫nmap.
nessus 其它的一些關鍵的功能包括多服務測試。如果一台主機正在多次執行乙個服務，nessus將每一次都對這個服務進行測試。此外，nessus的智慧型服務識別 功能能夠識別在非標準埠執行的服務。nessus還能夠測試https和smtps等ssl服務。許多安全掃瞄器僅僅進行「安全的」非破壞性的安全審 計，而nessus能夠顯示一台主機如何承受入侵者的攻擊。
nessus安全檢查資料庫每一天都更新，每乙個安全測試都寫作乙個外部外掛程式。這是檢查指定安全漏洞的一種簡單的程式。這個外掛程式是用nessus攻擊指令碼 語言編寫的，能夠在虛擬機器上的控制環境中執行，從而使nessus成為一種極為安全的掃瞄器。目前，nessus使用1萬多種不同的外掛程式，通過 rss傳輸的所有最新的安全檢查能夠讓你監視增加了哪些外掛程式和什麼時候增加的。nessus已經在各種規模的網路上經過了廣泛的測試和證明。
metasploit
網路安全課程學習內容
1 了解基本的網路和組網以及相關裝置的使用 2 windwos的伺服器設定和網路基本配置 3 學習一下基本的html js asp mssql php mysql等指令碼類的語言 4 多架設相關 多學習 管理 5 學習linux，了解基本應用，系統結構，網路伺服器配置，基本的shell等 6 學習l...
網路安全測試工具收集
附件預覽 2012 黑客x檔案 2010年電子雜誌彙總 2011 年 黑客x檔案 電子雜誌彙總 知名廠商安全閘道器配置手冊 無線密碼破解綜合教程 ddos 攻擊與檢測精選工具合集 the tangled web syngress 安全叢書 xss attacks 電子書 web應用安全測試規範 we...
網路安全測試工具收集
附件預覽 2012 黑客x檔案 2010年電子雜誌彙總 2011 年 黑客x檔案 電子雜誌彙總 知名廠商安全閘道器配置手冊 無線密碼破解綜合教程 ddos 攻擊與檢測精選工具合集 the tangled web syngress 安全叢書 xss attacks 電子書 web應用安全測試規範 we...