摘要： # 1）信息收集工具 - Nmap：网络探测和扫描工具。使用“nmap”命令即可启动，默认运行TCP SYN扫描。 - Dirb：网站目录爆破工具。使用“dirb URL”（其中URL是要扫描的网址）命令即可启动，并根据提示输入其他参数。 # 2）漏洞利用工具 - Metasploit：广泛应用于漏 阅读全文