10款好用的渗透测试工具推荐！

　　所谓渗透测试，就是在经过授权的情况下，模拟真实黑客的攻击手法对目标网站或主机安全性进行评估，从而提高网络安全防护能力。而为了更好更高效的完成渗透测试工作，很多人都会借助工具进行操作，目前市场上渗透测试可用的工具有很多，本文为大家汇总一下，希望对你们有用。

　　1、Invicti Pro

　　Invicti Pro是一种自动化但完全可配置的web应用程序安全扫描程序，使您能够扫描网站、web应用程序和web服务，并识别安全漏洞。

　　2、BurpSuite

　　与web浏览器配合使用，可发现给定app的功能和安全问题，是发起定制攻击的基础。目前，免费版本功能有限，但付费版本提供全面的网络爬取和扫描功能、多攻击点、基于范围的配置。

　　3、Nmap

　　Nmap以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。同时它还提供防火墙规避和欺骗功能。

　　4、Metasploit

　　Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。

　　5、Cobalt Strike

　　Cobalt Strike是一款GUI框架式渗透工具，集成了端口转发、服务扫描、自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，Java木马生成，office宏病毒生成，木马捆绑;钓鱼攻击包括：站点克隆，目标信息获取，Java执行，浏览器自动攻击等等。

　　6、AWVS

　　AWVS是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。

　　7、Fortify

　　Fortify是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。

　　8、DarkAngel

　　DarkAngel是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。

　　9、HaE

　　HaE是基于BrupSuite Java插件API开发的请求高亮标记与信息提取的辅助型框架式插件，该插件可以通过自定义正则的方式匹配响应报文或请求报文，并对满足正则匹配的报文进行信息高亮与提取。

　　10、Nuclei

　　Nuclei使用零误报的定制模板向目标发送请求，同时可以对主机进行批量快速扫描。Nuclei提供TCP、DNS、HTTP、FILE等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安全检查。