本文目录一览：
【网络安全入门教程】Web渗透测试常用工具
Jok3r Jok3r是另一种用于网络安全测试的框架。它包括50多种开源工具和脚本，可以自动运行侦察、CVE查找、漏洞扫描和漏洞攻击。Jok3r的说明文档尚在完善中，但模块组合使其成为一款强大的工具。
BeEF工具 BeEF工具可以通过针对web浏览器查看单源上下文的漏洞。
第BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。重要的是，专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
谁能给我介绍一下Backtrack4的操作系统
综述：进不去是因为linux系统的一个保密措施，很正常。密码是toor，不要打错，然后就可以进入bt4的命令行模式了，想进入图形模式再输入startx就搞定了。
Kali：是基于Debian的Linux发行版， 设计用于数字取证操作系统。BackTrack：是一套专业的计算机安全检测的Linux操作系统，简称BT。
操作平台以及利用渗透测试保证系统安全的方法。
Web渗透是怎么弄的?
1、需要ComRaider+OD 对dll文件进行反编译，看是否有漏洞。 改变程序执行的路径，破坏Active X 实施的输入确认，看web的回应。5：对常规的输入进行手动注入测试，测试是否有sql注入和跨站漏洞，试用常规的用户名和密码登录。
2、Web应用的渗透测试流程主要分为3个阶段：信息收集、漏洞发现、漏洞利用。
3、· 获取内部信息：基础设施（网络连接，vpn，路由，拓扑等）· 进一步渗透：内网入侵，敏感目标 · 持续性存在：一般我们对客户做渗透不需要。
4、你可以根据检查web应用程序的安全性的需要操作请求内容。为了拦截请求，你的Burp Proxy listener必须配置成监听10.1 localhost的8080端口。
5、收集信息 在信息收集阶段要尽量收集关于项目软件的各种信息。比如：对于一个Web应用程序，要收集脚本类型、服务器类型、数据库类型以及项目所用到的框架、开源软件等。