NBSI 渗透测试工具集：【网站】【系统】【数据库】【WiFi黑客】

第一，基于网站的渗透

1.名称:acunetix web漏洞扫描程序6

功能:网站漏洞扫描器。

平台:Windows

2.名称:IBM Rational AppScan 7.8

功能:网站漏洞扫描器。

平台:Windows

3.姓名:Jsky

功能:网站漏洞扫描器。

平台:Windows

4.名称:数据工具

功能:A D的多功能入侵工具，带扫描和植马。

平台:Windows

5.姓名:wepoff

功能:网站漏洞扫描器。

平台:Linux/Unix

6.名称:域名3.6

功能:网站侧注工具。

平台:Windows

7.名称:casi

功能:PHP+MYSQL注入工具。

平台:Windows

8.名称:惠普网络检测7.7

功能:网站漏洞扫描器。

平台:Windows

9.名称:php_bug_scanner

功能:PHP程序漏洞扫描器。

平台:Windows

10.名称:多线程网站后台扫描工具

功能:扫描网站后台管理的登录地址。

平台:Windows

11.名称:NStalker

功能:Web爬虫。

平台:Windows

12.名称:掘地鸡v6.5

功能:挖掘搜索引擎关键词。

平台:Windows

13.名称:cookie注入工具

功能:cookies注入辅助工具。

平台:Windows

14.名称:httpup

功能:通用HTTP上传器。

平台:Windows

第二，基于系统的渗透

1.名称:nmap

功能:系统端口扫描仪。

平台:Windows

2.姓名:内修斯

功能:系统漏洞扫描器。

平台:Windows

3.名称:x光扫描

功能:系统漏洞扫描器。

平台:Windows

4.名称:超级站

功能:系统端口扫描仪。

平台:Windows

5.名称:SSS

功能:SSS扫描仪。

平台:Windows

6.名称:NetCat

功能:瑞士军刀。

平台:Windows

7.名称:Apache Tomcat Crack

功能:Tomcat弱密码扫描器。

平台:Windows

8.名称:iisputscanner

功能:中间件扫描器。

平台:Windows

9.名称:Metasploit框架

功能:渗透辅助工具。

平台:Windows

10.名称:编码器

功能:代码转换。

平台:Windows

11.名称:awstats

功能:日志分析工具。

平台:Windows

12.名称:logclear

功能:日志清除工具。

平台:Windows

13.名称:黑刀超级字典生成器

功能:密码生成。

平台:Windows

14.名称:雪追溯

功能:破解网站、邮箱、BBS的登录密码。

平台:Windows

15.名称:MD5crack

功能:MD5密码破解工具包。

平台:Windows

16.名称:webbench

功能:压力测试工具，可以用于DDOS。

平台:Linux/Unix

17.名称:netstumbler

功能:无线网络攻击工具。

平台:Windows

18.名称:wifizoo

功能:无线网络攻击工具。

平台:Linux/Unix

19.名称:arpsniffer

功能:在局域网中嗅探和抓取数据包。

平台:Windows

20.名称:ethereal

功能:在局域网中嗅探和抓取数据包。

平台:Windows

21.名称:嗅探器

功能:在局域网中嗅探和抓取数据包。

平台:Windows

22.名称:WinSock专家

功能:上传并抓取网站上的包。

平台:Windows

23.名称:logclear

功能:日志清除工具。

平台:Windows

24.名称:ByShell、DG遥控器、PcShare、TeamViewer

功能:遥控工具。

平台:Windows

第三，基于数据库的渗透

1.名称:DSQLTools

功能:ah d的SQL注入工具。

平台:Windows

2.名称:nbsi3.0

功能:MSSQL注入工具。

平台:Windows

3.名称:mysqlweak

功能:Mysql数据库弱密码扫描器。

平台:Windows

4.名称:穿山甲

功能:数据库注入工具。

平台:Windows

5.名称:db2utils

功能:DB2开发工具。

平台:Linux/Unix

6.名称:oscanner

功能:Oracle扫描工具。

平台:Windows

7.名称:oracle_checkpwd_big

功能:Oracle弱密码猜测工具。

平台:Windows

四、WiFi黑客工具

1、空调

Aircrack是目前最流行的WiFi密码破解工具。市面上有很多可以破解WiFi加密的工具，只是利用WEP安全漏洞或者暴力字典攻击来破解WPA/WPA2 PSK密码。WPA2 AES/CCMP加密仍然是相对安全的选择。如果采用WPA2 PSK模式，则您的密码长度应超过13个混合字符。在你的Wi-Fi网络被入侵或者“砸”之前，最好用破解工具攻击自己。Aircrack是一个开源的WEP/WPA/WPA2 PSK破解工具，可以在windows、Mac OS X、Linux、OpenBSD上运行。您可以下载到Vmware映像文件或实时光盘文件。

下载链接:http://www.aircrack-ng.org/

2、空气调节器

AirSnort是另一种流行的WLAN密码破解工具，可以破解WEP秘钥。

下载链接:http://sourceforge.net/projects/airsnort/

3、Kismet

Kismet是一个开源的WiFi扫描器，包括嗅探器和入侵策略系统，可以在windows、Mac OSX、Linux和BSD上运行。Kismet可以显示AP细节，包括隐藏的SSID，捕获原始无线数据包，将数据导入Wireshark、TCPdump等工具进行分析。在windows环境下，由于驱动程序的限制，Kismet只能使用CACE AirCap无线网卡。在Mac OSX和Linux上，Kismet兼容很多无线网卡。

下载地址:http://www.kismetwireless.net/download.shtml

4、该隐& amp有能力的

Cain和Abel是windows上的密码恢复、破解和嗅探工具，可以用来展示如何从网络上嗅出密码。

下载链接:http://www.oxid.it/cain.html

5、WireShark

WireShark是目前非常流行的网络协议分析工具。关于最新Wireshark版本的新功能的信息在这里。

下载地址:https://www.wireshark.org/

6、蕨类无线饼干

Fern是一款优秀的网络漏洞扫描和WLAN破解工具，可以破解并获取WEP/WPA/WPS密钥。Fren的开发工作从未停止过，专业版也提供了更强大的功能。

下载地址:http://www.fern-pro.com/downloads.php

7、柯柏蒂

CoWPAtty也是一款无线密码破解工具。新版预设了17万个字典文件，包含数千个流行的SSID，大大提高了破解速度，类似于国内各种WiFi关键应用。

下载地址:http://sourceforge.net/projects/cowpatty/

8、空气千斤顶

Airjack是一个802.11包注入工具，过去用来发动DOS或中间人攻击。

下载地址:http://sourceforge.net/projects/airjack/

9、WepAttack

顾名思义，WepAttack也是一个802.11WEP密钥破解工具，一个开源的Linux工具。

下载链接::http://wepattack.sourceforge.net/

10、NetStumbler

NetStumbler是运行在Windows平台上的无线密码破解工具。这个工具很久没有更新了，不能兼容64位Windows版本，大部分无线入侵检测工具都会找到，适合在家练习。

下载链接:http://www.stumbler.net/

11、在侧面

InSSIDer是Windows和Mac平台上最流行的WiFi扫描工具。它赢得了最佳开源网络软件的称号，但它已被转换为付费版本

下载链接:http://www.inssider.com/

12、妻子

Wifiphisher是一款开源的无线安全工具，可以对WPA加密的AP无线热点实施自动钓鱼攻击，获取密码账号。因为基于社工原理的中间人攻击，Wifiphisher在攻击时不需要暴力破解。

WiFiphiser是一款基于麻省理工许可模式的开源软件，运行在Kali Linux上。

下载链接:https://github.com/sophron/wifiphisher

13、KisMac

一款类似Kismet的工具，面向Mac平台。

下载链接:http://kismac-ng.org/

14、金甲虫

如果你使用的是无线路由器，你要注意去年年底发现的一个安全漏洞:很多路由器厂商提供的WPS的PIN码，几个小时就可以破解。金甲虫就是这样的工具。Reaver是一个Linux程序，可以在4-10小时内暴力破解无线路由器的WPS PIN码和WPA/WPA2 PSK密码。Reaver还提供了一个好用的专用硬件解决方案:Reaver Pro，有图形化的web操作界面。

下载链接:https://code.google.com/p/reaver-wps/downloads/list

15、Wifite

Wifite是一款非常不错的无线密码破解工具，支持通过Reaver破解WPS密钥，运行在Linux平台上。

下载链接:https://github.com/derv82/wifite

16、WepDecrypt

WepDecrypt是一款适合初学者的无线密码字典攻击工具，用C语言编写，但是很久没有更新了。

下载链接:http://wepdecrypt.sourceforge.net/wepdecrypt-manual.html

17、OmniPeek

OmniPeek是一款网络数据包嗅探分析工具，属于Windows平台的“专属”工具。要求用户对网络协议和数据包有深入的了解。

下载地址:http://www.wildpackets.com/products/distributed _网络_分析/omnipeek _网络_分析器

18、CloudCracker

顾名思义，CloudCracker是云WiFi密码破解工具。

下载地址:https://www.cloudcracker.com/

19、无线网络的公共视图

CommonView是目前比较流行的网络监控和包分析工具，它最大的特点是有GUI图形界面。

下载地址:http://www.tamos.com/products/commwifi/

20、梨

Pyrit也是一款优秀的WiFi密码蛮力破解工具。运行在FreeBSD，MacOS，Linux平台上。

渗透测试简介