俗話說的(de)好，工欲善其事，必先利其器。對于從事和(hé)想從事網絡安全工作者來說，手上自(zì)然離(lí)不開一(yī)些稱手的(de)“武器”（即網絡安全工具）。那麽對于我們的(de)網絡安全專家通常在工作中會使用到哪些工具和(hé)軟件？今天，一(yī)樹網絡安全研究院跟大家一(yī)起分享9種網絡安全專家常用的(de)工具。這些工具有免費的(de)、開源的(de)、也有付費的(de)，大家可(kě)以去(qù)官網或者網上搜尋自(zì)己想要的(de)，但大家一(yī)定要支持正版哦。

在網安的(de)世界裏，大家公認的(de)是網安要學(xué)好，Kali要趁早，這也是每個新手踏入網安世界的(de)一(yī)門必修課。

Kali Linux是基于Debian的(de)Linux發行版， 設計用于數字取證操作系統。它的(de)設計目标為(wèi)了簡單，在一(yī)個實用的(de)工具包裏盡可(kě)能多的(de)包含滲透和(hé)審計工具。因此Kali Linux預裝了許多滲透測試軟件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng等，用戶可(kě)通過硬盤、live CD或live USB運行Kali LinuxKali 。基本上大多數做(zuò)安全測試的(de)開源工具都被囊括在內(nèi)，因此它也是很多入門網絡安全初學(xué)者的(de)最佳選擇。

官網地(dì)址：https://www.kali.org/

安裝：kali支持鏡像包、VMware、Rufus三種安裝方式

它是全球專業人士都喜歡使用的(de)強大網絡安全工具，通過掃描網絡和(hé)識别關鍵漏洞來确保網絡安全。超過15000個企業使用它來改進網絡安全和(hé)軟件交付。Burp Suite 有以下三種版本：Community、Enterprise 和(hé) Professional。雖然社區版是免費的(de)，但它隻提供必要的(de)手動工具，并且有一(yī)些無法使用的(de)受限功能，但對于初學(xué)者做(zuò)學(xué)習研究還是可(kě)以的(de)。企業版和(hé)專業版都是用于商業用途的(de)付費版本。盡管 Burp Suite 的(de)價格對于小型企業來說可(kě)能有點貴，但防禦安全攻擊和(hé)零日威脅的(de)能力的(de)确了不得。

Community版下載地(dì)址

https://portswigger.net/burp/communitydownload

（PS：大家想用professional版也可(kě)去(qù)網上找，小心後門即可(kě)，大家都懂的(de)哦！但是建議大家買官方正版）

Nmap是一(yī)款開源免費的(de)針對大型網絡的(de)端口掃描工具，Nmap可(kě)以檢測目标主機是否在線、主機端口開放情況、檢測主機運行的(de)服務類型及版本信息、檢測操作系統與設備類型等信息，它還可(kě)以檢查 IT 系統和(hé)網絡以識别安全威脅和(hé)漏洞。

①可(kě)在Windows、Linux 和(hé) Mac OS X上運行

②包含數據傳輸、重定向和(hé)調試工具

③結果和(hé) GUI 查看器

https://nmap.org/download.html

Nessus号稱是世界上最流行的(de)漏洞掃描程序，而且它開源，全世界有超過75000個組織在使用它。該工具提供完整的(de)電腦漏洞掃描服務，并随時更新其漏洞數據庫。Nessus不同于傳統的(de)漏洞掃描軟件，Nessus可(kě)同時在本機或遠端上遙控，進行系統的(de)漏洞分析掃描。Nessus也是滲透測試重要工具之一(yī)。

① 未打補丁的(de)服務和(hé)錯誤配置

② 弱密碼——默認和(hé)常用

③ 各種系統漏洞

https://www.tenable.com/products/nessus

Nikto 是一(yī)種網絡掃描儀，它掃描和(hé)測試多個網絡服務器，以識别過時的(de)軟件、危險的(de) CGI 或文件以及其他問題。它通過捕獲接收到的(de) cookie 運行指定服務器并執行通用的(de)檢查和(hé)打印，而且它開源哦。

①檢查 Web 服務器并識别超過 6400 個具有潛在危險的(de) CGI 或文件

②檢查服務器是否存在過時版本以及特定版本的(de)問題

③檢查插件和(hé)錯誤配置的(de)文件

④識别不安全的(de)程序和(hé)文件

Nikto 下載地(dì)址；

https://cirt.net/Nikto2

github下載路徑：

https://github.com/sullo/nikto

Metasploit本身是開源的(de)，但專業版 Metasploit Pro則需要付費購買，有14天的(de)免費試用期，而且我們的(de)Kali是自(zì)帶Metasploit的(de)開源版，能足夠幫助我們學(xué)習愛好者使用。

它是世界頂尖的(de)網絡安全軟件之一(yī)，為(wèi)有效的(de)滲透測試提供了衆多工具。它使專業人員能夠匹配多個安全目标，例如(rú)識别系統和(hé)網絡的(de)漏洞，通過制定合适的(de)網絡安全策略來增強系統安全性，管理(lǐ)和(hé)監控安全評估等。Metasploit 提供的(de)滲透工具有助于分析不同的(de)安全系統，包括但不僅限于基于 Web 的(de)應用程序、網絡和(hé)服務器。它通過不斷識别新出現的(de)漏洞和(hé)威脅來提供一(yī)流的(de)安全性。

①跨平台支持

②是查找安全漏洞的(de)理(lǐ)想選擇

③非常适合創建規避和(hé)反取證工具

https://www.metasploit.com/download

OpenVAS （Open Vulnerability Assessment System）是開放式漏洞評估系統，其核心部件是一(yī)個服務器，包括一(yī)套漏洞測試程序，可(kě)以檢測遠程系統和(hé)應用程序中的(de)安全問題。需要注意的(de)是，OpenVas 隻能在 Linux 環境中運行。用戶可(kě)以将其安裝為(wèi)獨立的(de)虛拟機，也可(kě)以從 GPL（通用公共許可(kě)證）下提供的(de)源代碼中安裝。

https://www.openvas.org/

Netsparker是一(yī)個最為(wèi)準确的(de)、簡單易用的(de)網絡應用程序滲透測試工具，能夠掃描任何網絡相關的(de)應用程序，覆蓋超過1000種漏洞。它凸顯其基于證明的(de)掃描技術，它不僅僅是為(wèi)了識别和(hé)區分弱點，而且還提供了一(yī)個概念證明，以确保它們不是虛假的(de)報告。Netsparker能夠發現網絡應用程序中可(kě)能存在的(de)SQL注入、XSS和(hé)不同的(de)弱點，包括應用程序所提供的(de)服務條件。它還能生成合規性相關的(de)規則，告訴研發人員在當前環境下編寫更安全的(de)代碼的(de)最佳方法來防止安全缺陷。

①作為(wèi)在線服務或 Windows 軟件提供

②對已識别漏洞進行獨特驗證，證實漏洞是真實的(de)，而非誤報

③無需手動驗證，節省時間

https://www.netsparker.com/

Intruder是一(yī)個具有人工智能的(de)滲透測試設備，它提供行業領先的(de)安全檢查、持續的(de)觀察能力，設置簡單，可(kě)以在IT環境中找到各種安全缺陷，包括錯誤的(de)配置、缺失的(de)補丁、加密的(de)弱點和(hé)未經認證區域的(de)應用程序漏洞。此外，這種滲透測試工具的(de)活動路線清晰，接收按上下文優先排序的(de)可(kě)操作結果，更容易發現可(kě)能面臨危險的(de)缺陷，并得到解決這些缺陷的(de)最成熟方法的(de)建議。Intruder 承擔了漏洞管理(lǐ)中的(de)大部分繁重工作，并提供了 9000 多項安全檢查。

①識别缺少的(de)補丁、錯誤配置和(hé)常見的(de) Web 應用程序問題

②與 Slack、Jira 和(hé)主要雲提供商集成

③根據上下文确定結果的(de)優先級

④主動掃描系統以查找最新漏洞

https://www.intruder.io/