本文目录一览：
漏洞扫描工具有哪些
以下是一些流行的论坛漏洞扫描工具： Acunetix：是广泛使用的网络漏洞扫描程序，可自动化扫描论坛的漏洞。 Burp Suite：也是一种常用的网络漏洞扫描程序，可用于识别论坛漏洞并生成报告。
Nexpose：跟其他扫描工具不同的是，它的功能十分强大，可以更新漏洞数据库，也可以看出哪些漏洞可以被Metasploit Exploit，可以生成非常详细、强大的Report，涵盖了很多统计功能和漏洞的详细信息。
OpenVAS漏洞扫描工具 OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，IT部门可以使用它来扫描服务器和网络设备。这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。
渗透测试中使用哪些技术方法
实验室测定法目前在实验室中测定渗透系数 k 的仪器种类和试验方法很多，但从试验原理上大体可分为”常水头法“和变水头法两种。常水头试验法就是在整个试验过程中保持水头为一常数，从而水头差也为常数。
渗透技术包含：数据库，asp.php.xss 等各种语言，Http等协议、代码审计、web渗透，脚本渗透、ava，c++ 等。渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。
常见的渗透测试方式一般包括软件安全测试方法和规模化/自动化渗透测试方法，软件安全测试：在规划渗透测试方法时首先要考虑企业软件开发的方式，如果是传统瀑布流方式开发软件，那么在每次应用发布之前就修复安全问题。
渗透测试① 备份信息泄露、测试页面信息泄露、源码信息泄露，测试方法：使用字典，爆破相关目录，看是否存在相关敏感文件② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。
渗透测试的测试对象：渗透测试的测试方法 有些渗透通过使用两套扫描器进行安全评估。这些工具至少能够使整个过程实现部分自动化，这样，技术娴熟的专业人员就可以专注于所发现的问题。
信息收集的方法包括主机网络扫描、操作类型判别、应用判别、账号扫描、配置判别等等。端口扫描通过对目标地址的TCP/UDP端口扫描，确定其所开放的服务的数量和类型，这是所有渗透测试的基础。
渗透测试工具的网络扫描工具
application集成渗透测试和漏洞工具，是免费开源跨平台的。OWASP_ZPA支持截断代理，主动、被动扫描，Fuzzy，暴力破解并且提供API。
SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
Metasploit：网络安全专业人士和白帽子黑客的首选，有许多大神将自己的知识发布在这个平台上。它有许多渗透测试工具的集合，由PERL提供支持，可用于模拟需要的任何类型的渗透测试。最大的优点是能跟得上不断发展的变化。
网络扫描是渗透测试的第一步，其目的在于发现目标的操作系统类型、开放端口等基本信息，为后续的扫描工作做基础。