渗透测试工具介绍

1、名称：Acunetix Web Vulnerability Scanner6

功能：网站漏洞扫描器。

平台：Windows

2、名称：IBM Rational AppScan 7.8

功能：网站漏洞扫描器。

平台：Windows

3、名称：Jsky

功能：网站漏洞扫描器。

平台：Windows

4、名称：DTools

功能：阿D的多功能入侵工具，带扫描、植马等。

平台：Windows

5、名称：wepoff

功能：网站漏洞扫描器。

平台：Linux / Unix

6、名称：Domain3.6

功能：网站旁注工具。

平台：Windows

7、名称：casi

功能：PHP+MYSQL注射工具。

平台：Windows

8、名称：HP WebInspect 7.7

功能：网站漏洞扫描器。

平台：Windows

9、名称：php_bug_scanner

功能：PHP程序漏洞扫描器。

平台：Windows

10、名称：多线程网站后台扫描工具

功能：扫描网站后台管理登陆地址。

平台：Windows

11、 名称：NStalker

功能：网站爬虫。平台：Windows

12、名称：挖掘鸡 v6.5

功能：挖掘搜索引擎关键字。

平台：Windows

13、名称：cookie注入工具

功能：cookies注入辅助工具。

平台：Windows

14、名称：httpup

功能：通用HTTP上传程序。

平台：Windows

二、基于系统的渗透

1、名称：nmap

功能：系统端口扫描器。

平台：Windows

2、名称：Nessus

功能：系统漏洞扫描器。

平台：Windows

3、名称：X-Scan

功能：系统漏洞扫描器。

平台：Windows

4、名称：SuperScan

功能：系统端口扫描器。

平台：Windows

5、名称：SSS

功能：SSS扫描器。

平台：Windows

6、名称：NetCat

功能：瑞士军刀。

平台：Windows

7、名称：Apache Tomcat Crack

功能：Tomcat弱口令扫描器。

平台：Windows

8、名称：iisputscanner

功能：中间件扫描器。

平台：Windows

9、名称：Metasploit framework

功能：渗透辅助工具。

平台：Windows

10、名称：Encoder

功能：编码转换。

平台：Windows

11、名称：awstats

功能：日志分析工具。

平台：Windows

12、名称：logclear

功能：日志清除工具。

平台：Windows

13、名称：黑刀超级字典生成器

功能：密码生成。

平台：Windows

14、名称：溯雪

功能：破解网站、邮箱、BBS登陆密码。

平台：Windows

15、名称：MD5crack

功能：MD5密码破解工具包。

平台：Windows

16、名称：webbench

功能：压力测试工具,可用于DDOS。

平台：Linux/Unix

17、名称：netstumbler

功能：无线网络攻击工具。

平台：Windows

18、名称：wifizoo

功能：无线网络攻击工具。

平台：Linux/Unix

19、名称：arpsniffer

功能：局域网嗅探抓包。

平台：Windows

20、名称：ethereal

功能：局域网嗅探抓包。

平台：Windows

21、名称：SnifferPro

功能：局域网嗅探抓包。

平台：Windows

22、名称：WinSock Expert

功能：网站上传抓包。

平台：Windows

23、名称：logclear

功能：日志清除工具。

平台：Windows

24、名称：ByShell、DG远控、PcShare、TeamViewer

功能：远程控制工

三、基于数据库的渗透

1、名称：DSQLTools

功能：啊D的SQL注入工具。

平台：Windows

2、名称：nbsi3.0

功能：MSSQL注入工具。

平台：Windows

3、名称：mysqlweak

功能：Mysql数据库弱口令扫描器。

平台：Windows

4、名称：pangolin

功能：数据库注入工具。

平台：Windows

5、名称：db2utils

功能：DB2漏洞利用工具。

平台：Linux / Unix

6、名称：oscanner

功能：Oracle扫描工具。

平台：Windows

7、名称：oracle_checkpwd_big

功能：Oracle弱口令猜解工具。

平台：Windows

四、缓冲区溢出漏洞利用工具

1、名称：sql2

功能：ms-sql的远程溢出工具。

平台：Windows

2、名称：thcsql

功能：ms-sql的远程溢出工具；。

平台：Windows

3、名称：ispc

功能：unicode漏洞的利用工具。

平台：Windows

4、名称：lis5hack、idahack

功能：.printer漏洞的远程溢出工具。

平台：Windows

5、名称：snake IIS

功能：Snake ida、idq的远程溢出工具。

平台：Windows

6、名称：aspcode

功能：asp漏洞远程溢出工具。

平台：Windows

7、名称：webdavx3

功能：webdav漏洞远程溢出工具（isno）。

平台：Windows

8、名称：webdav

功能：webdav漏洞溢出工具（yuange）。

平台：Windows

9、名称：rpc_locator、 rpc

功能：RPC LOCATOR漏洞的远程溢出工具。

平台：Windows

10、名称：media

功能：media server远程溢出工具。

平台：Windows

11、名称：winrpcdcom

功能：Windows rpcdcom的远程溢出工具。

平台：Windows

12、名称：w2krpcdcom

功能：Windowsrpcdcom的远程溢出工具（反向连接）。

平台：Windows

13、名称：rpcloname

功能：windows rpcdcom长文件名的远程溢出程序。

平台：Windows

14、名称：msghack

功能：Windowsmessenger漏洞的远程溢出程序（ms03-043）。

平台：Windows

15、名称：ms03049

功能：Windowsworkstation漏洞的远程溢出程序（ms03-049）。

平台：Windows

16、名称：winfp30reg2

功能：Windows frontpagefp30reg.dll的远程溢出程序

所属分类：编程相关→Mssql 作者：新浪博客 时间：2010-11-20 0:00:00