參考位址
2. burp suite
一款資訊保安從業人員必備的集 成型的滲透測試工具，它採用自動測試和半自動測試的方式，包含了 proxy,spider,scanner,intruder,repeater,sequencer,decoder,comparer等工具模組；proxy功能可以攔截http/s的**伺服器（手機和web）；spide功能-智慧型感應的網路爬蟲；intruder功能可以對web應用程式進行自動化攻擊等，非常適合做安全測試。通 過攔截http/https的web資料報，充當瀏覽器和相關應用程式的中間人，進行攔截、修改、重放資料報進行測試，是web安全人員的一把必備的瑞士軍刀。
官網位址
參考位址
3. acunetix
一款網路漏洞掃瞄軟體，它可以檢測網路的安全漏洞。
官網位址
4. nmap
乙個網路連線端掃瞄軟體，用來掃瞄網上電腦開放的網路連線端。確定哪些服務執行在哪些連線端，並且推斷計算機執行哪個作業系統（這是亦稱 fingerprinting）。
官網位址
參考位址
5. sqlmap
乙個開源的滲透測試工具，可以用來進行自動化檢測，利用sql注入漏洞，獲取資料庫伺服器的許可權。它具有功能強大的檢測引擎,針對各種不同型別資料庫的滲透測試的功能選項，包括獲取資料庫中儲存的資料，訪問作業系統檔案甚至可以通過外帶資料連線的方式執行作業系統命令。
官方**
教程位址
參考位址
6. openvas
乙個開放式漏洞評估系統，也可以說它是乙個包含著相關工具的網路掃瞄器。其核心部件是乙個伺服器，包括一套網路漏洞測試程式，可以檢測遠端系統和應用程式中的安全問題。openvas服務端只允許安裝在linux系統上，接下來我們來介紹一下使用二進位制搭建openvas的方法以及基礎的使用。
官網位址
參考位址
7. msfvenom8. fortify
靜態**檢查工具
官網位址：
參考位址：
參考位址：
9. drozer
mwr labs開發的一款android安全測試框架。是目前最好的android安全測試工具之一。
官網位址：
參考位址：
10. nessus
一款號稱是世界上最流行的漏洞掃瞄程式，全世界有超過75000個組織在使用它。該工具提供完整的電腦漏洞掃瞄服務，並隨時更新其漏洞資料庫。nessus不同於傳統的漏洞掃瞄軟體，nessus可同時在本機或遠端上遙控，進行系統的漏洞分析掃瞄。nessus也是滲透測試重要工具之一。所以，本章將介紹安裝、配置並啟動nessus。
官網位址
參考位址
11. zap
owasp zed攻擊**（zap）是世界上最受歡迎的免費安全審計工具之一，由數百名國際志願者*積極維護。它可以幫助您在開發和測試應用程式時自動查詢web應用程式中的安全漏洞。
官網位址
參考位址
安全測試工具
webscan 白盒測試工具 sofa 專案 功能 sofa 專案的 安全測試 使用場景 開發工程師在交付測試之前，需要使用此工具進行 安全測試，生成測試報告 2.hatrix 黑盒測試工具 半自動化測試 功能 web 安全黑盒測試，可以進行半自動化的測試 使用場景 測試工程師在測試階段進行安全測試...
常用測試工具集
專門的工具有偵錯程式等,下面給列出一些 可以按名搜尋 u trace.exe mutrace 1.01 相關 mutrace是乙個支援多使用者的跟蹤除錯工具。mu trace可以幫助那些在乙個大的開發專案或者是在乙個工作組中工作的程式設計師。它的標準輸出視窗可以為每乙個程式設計師顯示每乙個檔案編譯的...
常用網路測試工具
nc全稱netcat，作用 實現任意tcp udp埠的偵聽，nc可以作為server以tcp或udp方式偵聽指定埠 埠的掃瞄，nc可以作為client發起tcp或udp連線 機器之間傳輸檔案 機器之間網路測速 偽造包傳送給client，例如偽造sip信令 nc的控制引數不少，常用的幾個引數如下所列 ...