渗透测试,通常包括信息收集,漏洞和风险分析,漏洞利用和最终报告准备.
学习各种工具的功能也很重要.可用于渗透测试.本章提供有关这些功能的信息和见解.
什么是渗透测试工具?
下表收集了一些最重要的渗透工具和说明了他们的特点和减号;
| 工具名称 | 目的 | 便携性 | 预期成本 |
---|
Hping | 端口扫描 远程OC指纹识别 | Linux,NetBSD, FreeBSD, OpenBSD, | 免费 |
Nmap | 网络扫描 端口扫描 OS检测 | Linux,Windows,FreeBSD,OS X,HP-UX,NetBSD,Sun,OpenBSD,Solaris,IRIX,Mac等. | 免费 |
SuperScan | 运行查询,包括ping,whois,主机名查找等. 检测打开的UDP/TCP端口并确定哪些服务正在这些端口上运行. | Windows 2000/XP/Vista/7 | Free |
p0f | Os指纹识别 防火墙检测 | Linux,FreeBSD,NetBSD, OpenBSD,Mac OS X,Solaris,Windows和AIX | 免费 |
Xprobe | 远程活动操作系统指纹识别 端口扫描 TCP fingerprinti ng | Linux | 免费 |
Httprint | Web服务器指纹识别SSL检测 检测启用Web的设备(例如,无线接入点,交换机,调制解调器,路由器) | Linux,Mac OS X,FreeBSD,Win32(命令行& GUI | 免费 |
Nessus | 检测允许远程破解者控制/访问敏感数据的漏洞 | Mac OS X,Linux,FreeBSD,Apple,Oracle Solaris,Windows | 免费限量版 |
GFI LANguard | 检测网络漏洞 | Windows Server 2003/2008,Windows 7 Ultimate/Vista,Windows 2000 Professional,Business/XP,Sever 2000/2003/2008 | 仅免费试用版 |
检测网络漏洞 | Windows 2000 Professional with SP4,Windows Server 2003 Standard使用SO1,Windows XP专业版SP1a | 仅试用版免费 |
|
影子安全扫描程序 | 检测网络漏洞,审计代理和LDAP服务器 | Windows但是在任何平台上构建扫描服务器 | 仅免费试用版 |
Metasploit Framework | 针对a开发和执行漏洞利用代码远程目标 测试计算机系统的漏洞 | 所有版本的Unix和Windows | 免费 |
Brutus | Telnet,ftp和http密码破解程序 | Windows 9x/NT/2000 | Fr. ee |