有小伙伴问我有哪些渗透工具比较好用，下面列举10个我常用的渗透工具供大家参考。

1. Nmap

Nmap 是一款免费的开源网络扫描器，可以为你的电脑网络中的主机和服务提供信息。使用 Nmap，你可以很容易地发现正在运行在你的网络上的设备，检测出存在的问题、寻找开启端口和服务并监测主机或者服务是否正常运行。

https://nmap.org/

2. Wifiphisher

Wifiphisher是个伪造恶意接入点的工具，可针对WiFi网络发起自动化网络钓鱼攻击。基于任务范围，Wifiphisher可导致凭证获取或实际的感染。其网站上的文档部分可查阅完整概述。

https://wifiphisher.org/

3. Aircrack-ng

与Nmap类似，Aircrack-ng属于那种渗透测试员不仅知道，且只要评估无线网络，就会经常用到的工具。Aircrack-ng是无线评估工具套装，覆盖数据包捕捉和攻击(包含破解WAP和WEP)。

http://www.aircrack-ng.org/

4. Burp Suite

BurpSuite是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

https://portswigger.net/burp/

5. OWASP Zed —— ZAP

OWASP Zed 攻击代理 (ZAP)是与 Burp Suite 相提并论的一款应用测试工具。普遍观点是，ZAP适合应用安全新手，而 Burp Suite 是首选核心评估工具。资金紧张的人倾向于ZAP，因为这是一款开源工具。OWASP推荐ZAP用作应用测试，并发布了一系列教程，指导使用者在长期安全项目中有效利用该工具。

https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

6. SQLmap

如其网站所言，SQLmap是一款“自动化SQL注入和数据库接管工具”。这一描述充分解释了该工具的核心本质。SQLmap支持所有常见数据库平台——MySQL、MSSQL、Access、DB2、PostgreSQL、Sybase、SQLite，还有6种不同攻击方法。

http://sqlmap.org/

7. CME(CrackMapExec)

CME是一款后漏洞利用工具，可帮助自动化大型活动目录(AD)网络安全评估任务。其缔造者——昵称为“byt3bl33d3r”的黑客，称该工具的生存概念是，“利用AD内置功能/协议达成其功能，并规避大多数终端防护/IDS/IPS解决方案。”

测试红队的CME用例很明朗，但蓝队同样可以使用该工具来评估账户权限，模拟攻击，查找配置错误。CME还使用PowerSploit工具包和Impacket库。

https://github.com/byt3bl33d3r/CrackMapExec

8. Impacket

为CEM所用的Impacket，是一个Python类库，用于对SMB1-3或 IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP和ARP之类的协议进行低级编程访问。可以从零开始构造数据包，或者从原始数据中解析包。

https://github.com/CoreSecurity/impacket

9. PowerSploit

PowerSploit是在评估过程中使用的一系列模块的集合。正如名字揭示的，这些模块本身用于Windows上的PowerShell。其功能包括：驻留、杀软规避、渗漏、代码执行、脚本修改、侦察等等。

https://github.com/PowerShellMafia/PowerSploit

10. 社会工程工具箱(SET)

如名称所示，SET是面向社会工程的渗透测试框架。这是个很流行的工具，甚至在电视上都看到过它的身影。美剧《机器人先生》中SET被频繁使用的场景，让黑客们会心一笑。

源自TrustedSec的另两款工具也值得一提：Unicorn，用于PowerShell降级攻击和内存代码直接注入(与SET绝配)，还有nps_payload，生成入侵检测规避载荷。

https://github.com/trustedsec/social-engineer-toolkit

---

最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享