Kali 内置数千款安全测试工具按渗透测试流程信息收集→漏洞扫描→漏洞利用→权限提升→后渗透→密码爆破→无线 / Web / 逆向整理高频工具一、信息收集侦查1. 域名 / IP 侦查Nmap最主流端口扫描、服务探测、操作系统识别、脚本扫描bash运行nmap -A 目标IPMasscan极速全网端口扫描适合大网段Whois域名注册信息查询Dig / HostDNS 解析、子域名查询DNSenum批量枚举子域名、DNS 记录Sublist3r子域名爆破工具2. 网络 / 主机侦查Netdiscover内网 ARP 扫描发现局域网存活主机Arp-scanARP 批量探测内网设备Wafw00f识别网站 WAF 防火墙类型3. 网页爬虫 / 目录扫描Dirb / Dirsearch / Gobuster网站目录、后台路径爆破WhatWeb识别网站中间件、CMS、插件版本HTTrack整站离线克隆用于静态分析二、Web 渗透工具Burp SuiteWeb 渗透神器抓包改包、漏洞扫描、爆破社区版内置SQLMap自动化 SQL 注入检测与脱库bash运行sqlmap -u http://xxx?id1XSSer自动化 XSS 跨站漏洞扫描Commix命令注入漏洞检测Wpscan专门扫描 WordPress 漏洞、插件弱口令CMSeeK多 CMS织梦、Discuz、Joomla漏洞探测三、漏洞扫描工具OpenVAS / GVM开源完整漏洞扫描器大型综合扫描Nessus商用轻量化漏洞扫描需自行安装NiktoWeb 服务器基础漏洞、危险目录扫描四、密码爆破 哈希破解在线爆破Hydra九头蛇多协议弱口令爆破SSH、FTP、MySQL、RDP、Web 表单bash运行hydra -L 用户字典 -P 密码字典 ssh://192.168.1.100Medusa多线程协议爆破速度快于 hydraCrackMapExec(CME)内网 Windows 协议爆破SMB、RDP、WinRM离线哈希破解John the Ripper经典哈希密码破解Linux shadow、Windows hashHashcatGPU 高速破解 MD5、NTLM、SHA 等各类哈希辅助字典工具Crunch自定义生成密码字典Cupp根据目标信息生成个性化社工字典五、漏洞利用工具集Metasploit Framework (MSF)渗透核心框架集成漏洞库、载荷、监听、后渗透bash运行msfconsoleExploit-DB / Searchsploit离线漏洞库查询查找对应 EXP 脚本bash运行searchsploit Apache 2.4六、内网提权 后渗透MimikatzWindows 抓取明文密码、NTLM 哈希、票据PowerSploitPowerShell 内网攻击、信息收集、提权LinPEAS / WinPEAS一键自动化查找 Linux/Windows 提权漏洞Chisel跨平台端口转发、内网隧道Socat多功能网络代理、反弹 shell、流量转发EmpirePowerShell 无文件远控框架七、无线安全WiFi / 蓝牙Aircrack-ng 套件无线爆破全套airodump-ng抓 WiFi 握手包aireplay-ng伪造握手攻击aircrack-ng跑包破解 WiFi 密码Reaver路由器 WPS PIN 暴力破解Bully优化版 WPS 破解Blutoothctl / Bt-audit蓝牙设备侦查、攻击八、中间人 流量劫持Ettercap内网 ARP 欺骗中间人攻击抓局域网流量Bettercap新一代中间人工具支持 WiFi、HTTP/HTTPS 劫持Sslstrip降级 HTTPS 为 HTTP窃取账号密码Tcpdump / Wireshark数据包捕获、流量分析Wireshark 图形化九、逆向工程 恶意代码分析Ghidra开源逆向反编译工具二进制程序逆向Objdump / ReadelfLinux ELF 文件分析Apktool安卓 APK 反编译、资源修改JadxAPK Java 代码可视化反编译Radare2轻量级二进制调试逆向工具x32dbg/x64dbg需安装Windows PE 程序调试十、社会工程学工具Setoolkit(SET)社会工程套件钓鱼网站、钓鱼邮件、假登录页面一键生成BeEF浏览器漏洞框架挂钩目标浏览器窃取 cookie、摄像头、键盘记录十一、取证工具Autopsy磁盘取证、日志分析Foremost恢复磁盘删除文件Volatility内存取证解析 Windows/Linux 内存镜像提取进程、密码十二、其他实用工具Netcat(nc)瑞士军刀端口监听、反弹 shell、端口扫描Python/Pip自带 Python快速编写简易载荷、脚本SSH / SCP / FTP 客户端远程连接SQL ClientMySQL、PostgreSQL、MSSQL 数据库连接工具Tor匿名流量代理BloodHound域环境信息图谱分析快速找域控权限通道
