这次随笔结合我使用过的一些经验，看一些kali虚拟机的常用工具及其分类
信息收集(常用nmap、zenmap，nmap可以扫描网址反馈详细信息如域名、端口等，zmap适用于大范围网址扫描)
![]()
漏洞分析(nmap，同样可以反馈漏洞)
![]()
Web程序(抓包神器burpsuite；sqlmap可以SQL注入)
![]()
数据库评估(sqlmap，通过SQL注入反馈数据库信息)
![]()
密码攻击(开膛手john破解密码，在攻击靶机上过一次)
![]()
无线攻击(暂时没用过orz)
![]()
逆向工程(不会pwn，没用过orz)
![]()
漏洞利用工具(metasploit framework，开源安全漏洞检测工具；sqlmap)
![]()
嗅探/欺骗(wireshark网络包捕获、网络协议分析、解包等)
![]()
权限维持(不会用orz)
![]()
数字取证(这里少一个volatility，内存取证工具，ubuntu需手动安装)
![]()
社会工程学(
![]()
翻译 朗读 复制 正在查询，请稍候…… 重试 朗读 复制 复制 朗读 复制 via 谷歌翻译（国内） 译
浙公网安备 33010602011771号