渗透测试人员通常有一套一直使用的、标准的黑客工具。但他们可能需要根据工作需要 寻找和积累不同的工具。比如,如果渗透测试人员被要求攻击SQL 服务器并且没有相关经 验,他们可能要开始研究和测试不同的SQL 攻击工具。 大多数渗透测试人员都是从专门用来进行渗透测试的Linux 操作系统“distro”开始 的。用于黑客行为的Linuxdistro 已存在多年,但现在Kalidistro 是渗透测试人员喜欢的 最流行的工具(您可以参考 渗透测试人员入门, 如何配置KaliLinux 直接用于工作 黑客工具成千上万,包括几乎每个测试人员都用到的一堆stalwarts。