黑客工具最重要的一点是,确保其不能含有 恶意软件 或者用来黑使用者的其他代码, 这点比质量和适用性更重要。绝大多数可以在互联网上获得的黑客工具,特别是免费工具, 都包含恶意软件或者隐藏后门。通常你可以信任最常用的黑客工具,比如Nmap,但最好的渗 透测试人员会编写和使用自己的工具,因为他们不相信别人写的任何东西。 Update: 网络扫描工具NMAP7.50 发布, 包含了LinuxWindowsMac 三个主流OS 平台版本 下载 |KaliLinux2017.2 新版发布, 增加了一大批新网络渗透测试工具 发现:了解你的渗透目标每个渗透测试人员都会通过尽可能地了解渗透目标来开展资产攻击(此处不讨论 社会工 技术)。他们想知道IP地址、操作系统平台、应用、版本号码、补丁级别、公布的网络 端口、用户,以及可以导致漏洞利用的任何其他信息。