業(yè)務(wù)專線：15989169178
網(wǎng)絡(luò)安全專家，不是你認(rèn)為的那種搞破壞的網(wǎng)絡(luò)安全專家。網(wǎng)絡(luò)安全專家，即“ethical hackers”，是一群專門(mén)模擬網(wǎng)絡(luò)安全專家攻擊，幫助客戶了解自己網(wǎng)絡(luò)的弱點(diǎn)，并為客戶提出改進(jìn)建議的網(wǎng)絡(luò)安全專家。
網(wǎng)絡(luò)安全專家在工作中，通常會(huì)使用哪些工具和軟件？今天我們來(lái)看看10個(gè)網(wǎng)絡(luò)安全專家最常用的軟件工具分別是哪些。
1. Nmap (Network Mapper)網(wǎng)絡(luò)映射器
Nmap用于端口掃描，網(wǎng)絡(luò)安全專家攻擊的階段之一，是有史以來(lái)最好的網(wǎng)絡(luò)安全專家工具。它主要是一個(gè)命令行工具，后來(lái)被開(kāi)發(fā)基于 Linux 或 Unix 的操作系統(tǒng)，現(xiàn)在可以使用 Windows 版本的 Nmap。
Nmap 基本上是一個(gè)網(wǎng)絡(luò)安全映射器，能夠發(fā)現(xiàn)網(wǎng)絡(luò)上的服務(wù)和主機(jī)，從而創(chuàng)建網(wǎng)絡(luò)映射。該軟件提供了多種功能，可幫助探測(cè)計(jì)算機(jī)網(wǎng)絡(luò)、主機(jī)發(fā)現(xiàn)以及檢測(cè)操作系統(tǒng)，它還提供了高級(jí)漏洞檢測(cè)，可以在掃描時(shí)適應(yīng)網(wǎng)絡(luò)條件，例如擁塞和延遲。
2. Nessus
Nessus 是世界上最著名的漏洞掃描程序，由Tenable Network Security設(shè)計(jì)，它是免費(fèi)的，很適合初創(chuàng)資金緊張的企業(yè)使用。
Nessus 可以檢測(cè)以下漏洞：
未打補(bǔ)丁的服務(wù)和錯(cuò)誤配置
弱密碼——默認(rèn)和常用
各種系統(tǒng)漏洞
3. Nikto
Nikto 是一種網(wǎng)絡(luò)掃描儀，它掃描和測(cè)試多個(gè)網(wǎng)絡(luò)服務(wù)器，以識(shí)別過(guò)時(shí)的軟件、危險(xiǎn)的 CGI 或文件以及其他問(wèn)題。它通過(guò)捕獲接收到的 cookie 運(yùn)行指定服務(wù)器并執(zhí)行通用的檢查和打印，而且它開(kāi)源哦。
以下是 Nikto 的一些主要功能：
開(kāi)源工具
檢查 Web 服務(wù)器并識(shí)別超過(guò) 6400 個(gè)具有潛在危險(xiǎn)的 CGI 或文件
檢查服務(wù)器是否存在過(guò)時(shí)版本以及特定于版本的問(wèn)題
檢查插件和錯(cuò)誤配置的文件
識(shí)別不安全的程序和文件
4. Kismet
這是用于測(cè)試無(wú)線網(wǎng)絡(luò)和無(wú)線局域網(wǎng)或駕駛攻擊的最佳工具。它在數(shù)據(jù)流量的幫助下被動(dòng)識(shí)別網(wǎng)絡(luò)，收集數(shù)據(jù)包并檢測(cè)非信標(biāo)和隱藏網(wǎng)絡(luò)。
Kismet 基本上是一個(gè)嗅探器和無(wú)線網(wǎng)絡(luò)檢測(cè)器，可與其他無(wú)線網(wǎng)卡配合使用并支持原始監(jiān)控模式。
Kismet 的基本功能包括：
? 在 Linux 操作系統(tǒng)上運(yùn)行
? 有時(shí)適用于Windows
5. NetStumbler
這也是一種網(wǎng)絡(luò)安全專家工具，適用于基于 Windows 的操作系統(tǒng)。它能夠檢測(cè) IEEE 902.11g、802 和 802.11b 網(wǎng)絡(luò)。
NetStumbler具有以下用途：
識(shí)別 AP（接入點(diǎn)）網(wǎng)絡(luò)配置
查找干擾原因
訪問(wèn)接收到的信號(hào)
檢測(cè)未經(jīng)授權(quán)的接入點(diǎn)
6. Acunetix
這是完全自動(dòng)化的網(wǎng)絡(luò)安全工具，可以檢測(cè)和報(bào)告超過(guò)4500 個(gè) Web 漏洞，包括 XSS 和 SQL 注入的每個(gè)變種。Acunetix 完全支持 JavaScript、HTML5 和單頁(yè)應(yīng)用程序，因此你可以審計(jì)復(fù)雜的經(jīng)過(guò)身份驗(yàn)證的應(yīng)用程序。
基本功能包括：
? 綜合視圖
? 將掃描儀結(jié)果集成到其他平臺(tái)和工具中
? 根據(jù)數(shù)據(jù)對(duì)風(fēng)險(xiǎn)進(jìn)行優(yōu)先排序
7. Netsparker網(wǎng)絡(luò)火花
如果您想要一個(gè)模仿網(wǎng)絡(luò)安全專家工作方式的工具，那非 Netsparker莫屬。該工具可識(shí)別 Web API 和 Web 應(yīng)用程序中的漏洞，例如跨站點(diǎn)腳本和 SQL 注入。
特點(diǎn)包括：
? 作為在線服務(wù)或 Windows 軟件提供
? 對(duì)已識(shí)別漏洞進(jìn)行獨(dú)特驗(yàn)證，證實(shí)漏洞是真實(shí)的，而非誤報(bào)
? 無(wú)需手動(dòng)驗(yàn)證，節(jié)省時(shí)間
8. Intruder
Intruder是完全自動(dòng)化的掃描程序，可搜索網(wǎng)絡(luò)安全漏洞、解釋發(fā)現(xiàn)的風(fēng)險(xiǎn)并幫助解決這些問(wèn)題。Intruder 承擔(dān)了漏洞管理中的大部分繁重工作，并提供了 9000 多項(xiàng)安全檢查。
其特點(diǎn)包括：
? 識(shí)別缺少的補(bǔ)丁、錯(cuò)誤配置和常見(jiàn)的 Web 應(yīng)用程序問(wèn)題
? 與 Slack、Jira 和主要云提供商集成
? 根據(jù)上下文確定結(jié)果的優(yōu)先級(jí)
? 主動(dòng)掃描系統(tǒng)以查找最新漏洞
9. Nmap
Nmap 是一個(gè)開(kāi)源的安全和端口掃描器，也是一個(gè)網(wǎng)絡(luò)探索工具。它適用于單個(gè)主機(jī)和大型網(wǎng)絡(luò)。網(wǎng)絡(luò)安全專家將Nmap 用于網(wǎng)絡(luò)清單、監(jiān)控主機(jī)和服務(wù)正常運(yùn)行時(shí)間，以及管理服務(wù)升級(jí)計(jì)劃。
其特點(diǎn)包括：
? 為 Windows、Linux 和 Mac OS X 提供二進(jìn)制包
? 包含數(shù)據(jù)傳輸、重定向和調(diào)試工具
? 結(jié)果和 GUI 查看器
10. Metasploit
Metasploit本身是開(kāi)源的，但專業(yè)版 Metasploit Pro則需要付費(fèi)購(gòu)買(mǎi)，有14天的免費(fèi)試用期。Metasploit 面向滲透測(cè)試，網(wǎng)絡(luò)安全專家可針對(duì)遠(yuǎn)程目標(biāo)開(kāi)發(fā)和執(zhí)行漏洞利用代碼。
特點(diǎn)包括：
? 跨平臺(tái)支持
? 是查找安全漏洞的理想選擇
? 非常適合創(chuàng)建規(guī)避和反取證工具
原文鏈接：https://blog.csdn.net/simplilearnCN/article/details/123284389
