11-网络安全工具全景图

11-网络安全工具全景图

 

方向	核心工具
系统平台	Kali Linux、Parrot OS、BlackArch
信息收集	Nmap、Masscan、Amass、theHarvester、Maltego
Web 安全	Burp Suite、OWASP ZAP、sqlmap、ffuf、dirsearch、Nikto
漏洞扫描	Nessus、OpenVAS/Greenbone、Qualys、Nuclei
渗透测试框架	Metasploit、Cobalt Strike、Sliver、Empire
密码审计	Hashcat、John the Ripper、Hydra
无线安全	Aircrack-ng、Kismet、Wifite
流量分析	Wireshark、tcpdump、Zeek、Arkime
IDS/IPS	Snort、Suricata、Zeek
SIEM/SOC	Splunk、Elastic Stack、Wazuh、Microsoft Sentinel
EDR/XDR	CrowdStrike Falcon、Microsoft Defender for Endpoint、SentinelOne
取证分析	Autopsy、Volatility、FTK Imager、Sleuth Kit
逆向分析	IDA Pro、Ghidra、radare2、x64dbg、dnSpy
恶意代码分析	Cuckoo Sandbox、YARA、VirusTotal、CAPA
云安全	Prowler、ScoutSuite、Cloudsplaining、Steampipe
容器/K8s 安全	Trivy、Grype、Syft、Falco、kube-bench、kube-hunter
DevSecOps	SonarQube、Snyk、Semgrep、Checkov、Gitleaks
AD 内网安全	BloodHound、PingCastle、CrackMapExec/NetExec、Impacket
OSINT	Shodan、Censys、SpiderFoot、Recon-ng
报告协作	Dradis、Faraday、PlexTrac、Serpico

 

• 2026工具榜：

  • 高频提到 Nmap、Wireshark、Metasploit、Burp Suite、Nessus、Hashcat、Aircrack-ng、Snort、Kali Linux 等工具。

  • Web 测试中 Burp Suite 和 OWASP ZAP 仍然是核心组合。