我們曾對黑客的世界充滿著無限的幻想和畏懼，但隨著技術的崛起和安全領域的進步，黑客技術已經變得越來越普遍。事實上，很多黑客工具被用於網路安全的工具可以用來進行滲透測試和安全測試，所以作為一名程式設計師，很有必要了解甚至嘗試一下這些開源的黑客工具。但是請不要將它們用在非法用途。
1. 滲透測試環境 metasploit
metasploit framework是乙個編寫，測試和使用exploit**的完善環境。這個環境為滲透測試，shellcode編寫和漏洞研究 提供了乙個可靠的平台，這個框架主要是由物件導向的perl程式語言編寫的，並帶有由c語言，匯程式設計序和python編寫的可選元件。
metasploit framework 作為乙個緩衝區溢位測試使用的輔助工具，也可以說是乙個漏洞利用和測試平台。它整合了各平台上常見的溢位漏洞和流行的shellcode，並且不斷更新，使得緩衝區溢位測試變得方便和簡單。
使用metasploit安全測試工具在滲透測試中可以做很多事情，你可以儲存你的操作日誌、甚至定義每個有效負載在執行完成之後是 如何將其自身清除的。值得一提的是這個強大的工具是免費的，它的開發團隊由兩個全職成員和少數兼職的投稿者組 成，metasploit framework由最初的1.0版發展到現在的3.0版的漏洞自動化探測，成績驕人，精神可嘉!
2. 網路安全審計工具 nmap
nmap是乙個網路連線端掃瞄軟體，用來掃瞄網上電腦開放的網路連線端。確定哪服務執行在那些連線端，並且推斷哪個作業系統計算機執行(這是亦稱 fingerprinting)。它是網路管理員必用的軟體之一，以及用以評估網路系統保安。
正如大多數工具被用於網路安全的工具，nmap 也是不少黑客及駭客(又稱指令碼小孩)愛用的工具 。系統管理員可以利用nmap來探測工作環境中未經批准使用的伺服器，但是黑客會利用nmap來蒐集目標電腦的網路設定，從而計畫攻擊的方法。
nmap 常被跟評估系統漏洞軟體nessus 混為一談。nmap 以隱秘的手法，避開闖入檢測系統的監視，並盡可能不影響目標系統的日常操作。
nmap 在黑客帝國(the matrix)中，連同ssh1的32位元迴圈冗餘校驗漏洞，被崔妮蒂用以入侵發電站的能源管理系統。
3. web應用安全掃瞄工具 netsparker
netsparker是一款綜合型的web應用安全漏洞掃瞄工具，它分為專業版和免費版，免費版的功能也比較強大。netsparker與其他綜合性的 web應用安全掃瞄工具相比的乙個特點是它能夠更好的檢測sql injection和 cross-site scripting型別的安全漏洞。
4.網際網路情報聚合工具 maltego
有時候你可曾想過，從乙個email，或者twitter，或是**，甚至姓名等等，能找到乙個人千絲萬縷的聯絡，並把這些聯絡整合，利用起 來?maltego就是這樣一款優秀而強大的工具。maltego允許從伺服器中更新，整合資料，並允許使用者很大程度上的自定義，從而實現整合出最適合用 戶的「情報拓撲」。
學python之前你必須知道的東西 程式設計工具介紹
俗話說 磨刀不誤砍柴工 乙個好的工具會讓你更加稱心如意的工作，所以與其一味的追逐時間，不如先好好先看看我的文章，提公升一下自己的裝備，使得自己走的更快，更遠！一.問題的引入1.我是python小白，想開始學習python用什麼工具寫 呢？2.我要學資料分析這一模組的，使用什麼軟體更高速？3.我是學習...
必須知道的設計模式
設計模式 design pattern 物件導向 設計模式 引言 設計模式是物件導向思想的集大成，gof在其經典著作中總結了23種設計模式，又可分為 建立型 結構型和行為型3個大類。對於軟體設計者來說，一般的過程就是在熟練掌握語言背景的基礎上，了解類庫的大致框架和常用的函式和介面等，然後多再在百般錘...
必須知道的UML知識
如果你確定兩件物件之間是is a的關係，那麼此時你應該使用繼承 比如菱形 圓形和方形都是形狀的一種，那麼他們都應該從形狀類繼承而不是聚合。如果你確定兩件物件之間是has a的關係，那麼此時你應該使用聚合 比如電腦是由顯示器 cpu 硬碟等組成的，那麼你應該把顯示器 cpu 硬碟這些類聚合成電腦類，而...