網(wǎng)絡(luò)安全涉及的范圍較廣，部分工作重復(fù)性較高且浪費(fèi)時(shí)間，在這種情況下掌握好網(wǎng)絡(luò)安全工具，合理運(yùn)用工具，不僅有助于提高工作效率，節(jié)省不必要的麻煩，還可以讓我們的職業(yè)生涯越走越遠(yuǎn)。本文推薦10個(gè)新手必備的網(wǎng)絡(luò)安全工具，快來(lái)了解一下吧。

　　1、Burp Sutie

　　Burp Suite是Web應(yīng)用程序測(cè)試的最佳工具之一，其多種功能可以幫助白帽子們處理各種任務(wù)，包括請(qǐng)求的攔截和修改、掃描web應(yīng)用程序漏洞、暴力破解登陸表單等。Burp Suite設(shè)置了眾多接口，以便可加快安全人員滲透測(cè)試的過(guò)程。所有工具都共享一個(gè)請(qǐng)求，并能處理對(duì)應(yīng)的HTTP消息、持久性、認(rèn)證、代理、日志、警報(bào)。

　　2、Acunetix

　　Acunetix是一種自動(dòng)化工具，最早可追溯至1997年，其目的是為了對(duì)網(wǎng)站的弱點(diǎn)進(jìn)行分析和檢測(cè)。經(jīng)過(guò)多年的發(fā)展和完善，Acunetix在Web安全工具中有著重要的地位，能夠自動(dòng)測(cè)試網(wǎng)站和Web應(yīng)用程序，發(fā)現(xiàn)SQL注入、XSS、XXE、SSRF等數(shù)千種Web應(yīng)用程序漏洞，其獨(dú)特的AcuSensor技術(shù)會(huì)準(zhǔn)確地指出代碼中的漏洞所在，并報(bào)告額外的調(diào)試信息。

　　3、Nmap

　　Nmap全名Network Mapper，在1997年9月推出，支持Linux、Windows、Solaris、BSD、Mac OSX、AmigaOS系統(tǒng)，采用GPL許可證，最初用于掃描開(kāi)放的網(wǎng)絡(luò)連接端，確定哪服務(wù)運(yùn)行在那些連接端。

　　作為一款非常受歡迎的免費(fèi)的針對(duì)大型網(wǎng)絡(luò)的端口掃描開(kāi)源工具，Nmap可以檢測(cè)目標(biāo)主機(jī)是否在線(xiàn)、主機(jī)端口開(kāi)放情況、檢測(cè)主機(jī)運(yùn)行的服務(wù)類(lèi)型及版本信息、檢測(cè)操作系統(tǒng)與設(shè)備類(lèi)型等信息，兼容包括Linux、MacOS 和 Windows所有操作系統(tǒng)，是網(wǎng)絡(luò)管理員必用的軟件之一。

　　4、Metasploit

　　Metasploit是一款非常受歡迎的安全漏洞檢測(cè)和滲透測(cè)試工具，目前有付費(fèi)版和免費(fèi)版兩種。該工具開(kāi)發(fā)于2003年，并在2004年的Black Hat大會(huì)上嶄露頭角，是少數(shù)幾個(gè)可用于執(zhí)行諸多滲透測(cè)試步驟的工具，可幫助安全人員識(shí)別安全問(wèn)題，驗(yàn)證漏洞的緩解措施等。

　　5、Sqlmap

　　sqlmap 是一款自動(dòng)化的開(kāi)源滲透測(cè)試工具，可以自動(dòng)檢測(cè)和利用 SQL注入漏洞并接管數(shù)據(jù)庫(kù)服務(wù)器，配備了強(qiáng)大的檢測(cè)引擎、終極滲透測(cè)試人員的許多利基功能，以及從數(shù)據(jù)庫(kù)指紋識(shí)別，從數(shù)據(jù)庫(kù)獲取數(shù)據(jù)到訪(fǎng)問(wèn)底層文件系統(tǒng)，通過(guò)輸出在操作系統(tǒng)上執(zhí)行命令的廣泛切換。

　　6、Nessus

　　Nessus號(hào)稱(chēng)是全球最流行的漏洞掃描程序，有超過(guò)75000個(gè)組織正在使用。該工具提供完整的電腦漏洞掃描服務(wù)，并隨時(shí)更新其漏洞數(shù)據(jù)庫(kù)。Nessus不同于傳統(tǒng)的漏洞掃描軟件，Nessus可同時(shí)在本機(jī)或遠(yuǎn)端上遙控，進(jìn)行系統(tǒng)的漏洞分析掃描。對(duì)滲透測(cè)試人員來(lái)說(shuō)，Nessus是必不可少的工具之一。

　　7、Hashcat

　　Hashcat是一款開(kāi)源工具，在其官方介紹中，Hashcat自稱(chēng)是世界上最快的密碼破解工具，也是唯一的內(nèi)核規(guī)則引擎。有人稱(chēng)之為最好用的白帽工具之一，可幫助用戶(hù)恢復(fù)丟失的密碼、審核密碼安全性，以及找出存儲(chǔ)在哈希中的數(shù)據(jù)。

　　Hashcat支持Linux、Windows、macOS主流操作系統(tǒng)，CPU、GPU、APU等多平臺(tái)支持，允許用戶(hù)在同一系統(tǒng)中使用多個(gè)設(shè)備，在同一系統(tǒng)中使用混合設(shè)備類(lèi)型，支持分布式破解網(wǎng)絡(luò)，支持交互式暫停/恢復(fù)，支持會(huì)話(huà)和恢復(fù)，內(nèi)置基準(zhǔn)測(cè)試系統(tǒng)，集成熱監(jiān)控器，支持自動(dòng)性能調(diào)優(yōu)等。

　　8、Ettercap

　　Ettercap是一款免費(fèi)的基于A(yíng)RP地址欺騙方式的網(wǎng)絡(luò)嗅探開(kāi)源工具，主要適用于交換的局域網(wǎng)絡(luò)。在不少人心中，Ettercap被認(rèn)為是“中間人”攻擊神器，白帽們可以依靠這個(gè)工具進(jìn)行ARP欺騙、攔截器、DNS欺騙等常見(jiàn)的“中間人”滲透測(cè)試。

　　9、Cain & Abel

　　Cain &Abel是一款針對(duì)微軟操作系統(tǒng)的密碼工具，可通過(guò)網(wǎng)絡(luò)嗅探、基于字典的密碼爆破方式、蠻力破解以及密碼分析去找到各種密碼，從而恢復(fù)VoIP對(duì)話(huà)，破解加密的密碼，恢復(fù)無(wú)線(xiàn)網(wǎng)絡(luò)秘鑰，顯示密碼框、發(fā)現(xiàn)緩存的密碼并且能夠分析路由協(xié)議等。

　　該工具對(duì)于白帽和滲透測(cè)試人員來(lái)說(shuō)非常友好，其最新版本可提供識(shí)別交換LANs和中間人滲透測(cè)試，分析SSH-1和HTTPS等加密協(xié)議，提供路由協(xié)議身份驗(yàn)證監(jiān)視器和路由提取器，適用一些常見(jiàn)哈希算法和一些特定的身份驗(yàn)證功能等。

　　10、Angry IP Scanner

　　Angry IP Scanner是一款高效的跨平臺(tái)開(kāi)源IP掃描工具，白帽可以借助該工具掃描本地網(wǎng)絡(luò)、互聯(lián)網(wǎng)的IP地址和端口。該工具適用于Windows、Mac 和Linux等主流操作系統(tǒng)，是一個(gè)輕量級(jí)程序，無(wú)需進(jìn)行安裝就可以使用，并且掃描結(jié)果可以導(dǎo)出多種文件格式。