渗透测试是仿真模拟一种黑客攻击，在真实的黑客攻击以前，模拟黑客侵入企业网络来发觉欠缺之处。如同影片《Sneakers》一样，网络黑客咨询顾问闯进局域网络以发觉互联网的缺点。在其中，渗透测试人员或白帽子都采用了网络黑客可以用的工具和技术性。
回到从前的旧社会，黑客攻击是一件十分艰难的事，而且要很多的人工实际操作。殊不知现如今，一整套的功能测试工具好像更新改造了网络黑客，她们甚至是可以提高电子计算机的特性，开展比往常大量的检测。
磨刀不误砍柴工，工欲善其事。即然现如今早已拥有更加方便快捷、迅速的渗透测试工具，这对当代渗透测试工作人员毫无疑问是有较大的幫助的。下列列举了它们应用的一些工具。
一、Kali Linux
Kali是主要的渗透测试电脑操作系统，为绝大多数人选用，除非是是把握顶尖专业知识或有特殊情况。Kali之前称之为BackTrack Linux，由Offensive Security(OffSec，开展OSCP验证)的出色人员维护保养，现如今在各种各样层面都开展了提升，可以作为渗透测试员的进攻工具。
尽管可以在自身的硬件配置上运作Kali，但渗透测试人员在OS X或Windows上应用Kalivm虚拟机的情形也十分广泛。Kali附加了这里提及的大部分工具，而且是绝大部分人默许的渗透测试电脑操作系统。但是需要注意的是，Kali提升了攻击并非防御力，因而非常容易被相反利用。不必将过量的绝密文件保存在Kali VM中。
二、Nmap
nmap是互联网扫描机的简称，它的拓宽是端口扫描仪。做为一种通过实践活动检测的渗透测试工具，几乎所有人可以应用。什么端口号是開放的?这种端口号上已经运作哪些?针对侦查环节的渗透测试人员而言，这也是不可缺少的信息内容，而nmap通常是进行该每日任务的最好工具。
虽然非技术性管理层人员有时候会埋怨在端口扫描公司，但nmap自身是彻底正规的，就好像敲周边每一个人的家门口来查询是不是有些人在家里。很多合理合法的机构，例如车险公司，Shodan和Censys 那样的互联网技术搜索引擎及其BitSight那样的风险性评分公司，都应用专业的端口扫描手机软件(通常是nmap竞争者masscan或zmap)按时扫描仪全部IPv4范畴，以制作全部公司许许多多的信息安全趋势。话虽如此，这些故意网络攻击也会开展端口扫描，因而必须开展日志纪录以便未来参照。
三、Metasploit
当您可以利用Metasploit时，为何还遭受系统漏洞的困惑?这一手机软件就好像一把弓弩：看准总体目标，挑选系统漏洞，挑选有效载荷，随后发送。针对大部分渗透测试者而言必不可少，metasploit可以自行开展很多之前繁杂的工作中，它是“全世界应用最普遍的渗透测试架构”。一个由Rapid7给予商业服务适用的开源软件，Metasploit是防御者保证其系统软件免遭进攻的必需工具。
四、Wireshark
Wireshark是一种无所不在的工具，可用以掌握跨数据传输的总流量。尽管通常用以深入分析日常的TCP / IP联接问题，但Wireshark适用对数百种协议书开展剖析，包含对在其中很多协议书的即时解析和破译适用。假如您是渗透测试的初学者，Wireshark是一个务必了解的工具。
五、John the Ripper
这儿的John并不是维多利亚时代的英国伦敦连环杀人凶犯，可是却会以您的GPU运行速率改密码。该密码破解工具程序流程是开放源码的，用以无网密码破解工具。John利用很有可能的登陆密码英语单词目录，随后“@”替代“a”，以“5”代替“s”，依此类推地开展变换，或是它可以用强劲的硬件配置无尽运作直到寻找登陆密码才行。充分考虑绝大部分人应用的是简易的短登陆密码，John常常可以取得成功改密码。
六、Hashcat
“全世界更快、最现代化的密码恢复应用工具”，为此来叙述Hashcat也许并不为过，Hashcat使用人对其使用价值当然也是心照不宣。Hashcat可与John the Ripper一较高下。它是破译hach的优选渗透测试工具，而且hashcat适用多种多样猜想登陆密码的蛮干进攻，包含词典和子网掩码进攻。
渗透测试通常会涉及到hach登陆密码的泄漏，利用这种凭据可以将像hashcat那样的程序流程离线，最少期待猜到或强制应用在其中一些登陆密码。
Hashcat在当代GPU上运作最好是。传统式的hashcat仍适用CPU上的hach破译，可是要提示客户的是，这比电脑显卡的解决工作能力要慢得多。
七、Hydra
Hydra 是John the Ripper的类似工具，可用以线上改密码(例如SSH或FTP登陆、IMAP、IRC、RDP等)。将Hydra用以特定的破译服务项目，必须的情况下可以键入英语单词目录，随后逐渐破译。例如Hydra之类的工具提示大家，在一系列登陆试着以后，限定登陆密码和断掉客户联接是可以取得成功抵挡进攻的。
八、Burp Suite
如果不谈及Web漏洞扫描系统程序流程Burp Suite，对渗透测试工具的探讨便是不完善的，而Burp Suite有别于到现在为止提及的别的工具，它是付钱的，是一款技术专业人员常见的价格昂贵的工具。尽管有一个Burp Suite社区版，但它缺乏很多作用，而且Burp Suite商业版的价钱为每一年3999美金。
但是，无愧于这一价位的原因取决于，Burp Suite是一个十分合理的Web漏洞扫描系统程序流程。将其用以要检测的互联网财产，做好准备后就可以运作。Burp的竞争者Nessus也保证了相似作用的商品，自然价钱也类似。
九、Zed Attack Proxy
这些沒有买Burp Suite的人会发觉OWASP的Zed Attack Proxy(ZAP)几乎一样合理，它是永久免费的工具。说白了，ZAP放置电脑浏览器和测试网站中间(别名中介人)，容许阻拦总流量开展定期检查改动。它缺乏Burp的众多关键点，可是它的开放式源码许可证书更易于开展大量的布署，与此同时也更划算。针对新手而言，它是一款非常好地掌握数据流量易损性的工具。ZAP竞争者Nikto也保证了相似的开源系统工具。
十、sqlmap
大伙儿应当都听说过SQL引入?下面要介紹的是sqlmap。这一十分合理的SQL引入工具是开放源码的，可以“全自动实行检验、利用SQL引入系统漏洞并接手网站数据库的全过程”。Sqlmap的支目标包含MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、Informix、HSQLDB和H2。以往的大家以前迫不得已用Hot Needle将SQL引入到电脑硬盘上。而现如今sqlmap则不用如此，方便快捷水平在您的日常工作上出类拔萃。
十一、Aircrack-ng
想检验顾客的wifi或家中wifi的稳定性怎样?用aircrack-ng就可以。这一wifi安全性审批工具是免費的，可是客户可以选购自身的Pringles“无线天线”。现如今，因为配备不佳、密码错误或加密方式落伍等问题，很有可能会毁坏wifi。无论是否有Pringles的“无线天线”，Aircrack-ng仍是人们的优选。