Привет! Меня зовут Павел. Сегодня я расскажу про популярные инструменты в kali linux. Основывал статистику на своем опыте и на пределы популярности. Если не согласны, то делитель своими мнениями. Инструмент для создания, тестирования и использования эксплойтов. Позволяет конструировать эксплойты с необходимой в конкретном случае «полезной нагрузкой» (payloads), которая выполняется в случае удачной атаки, например, установка shell или VNC сервера. Также фреймворк позволяет шифровать шеллкод, что может скрыть факт атаки от IDS или IPS. Это свободная утилита, предназначенная для настраиваемого сканирования IP-сетей с любым количеством объектов, определения состояния объектов сканируемой сети (портов и соответствующих им служб). Nmap обычно используется для аудита безопасности, многие системные и сетевые администраторы находят это полезным для повседневной работы такие задачи, как инвентаризация сети, управление обновлением услуг расписания и мониторинг работоспособности хоста или службы. Это автоматизированный инструмент для атак на беспроводную сеть. Работает с привязкой wifi адаптер. Не все поддерживает адаптеры к kali, нужно выбрать с умом. Вот самые популярные адаптеры: Alfa AWUS036NHA Alfa AWUS036ACH Alfa AWUS1900 / AC1900 Panda Wireless PAU09 Panda Wireless PAU06 Sqlmap — это инструмент тестирования на проникновение с открытым исходным кодом, который автоматизирует процесс обнаружения и использования ошибок SQL-инъекций и захвата серверов баз данных.  Он поставляется с мощным механизмом обнаружения, множеством специализированных функций для идеального тестера на проникновение и широким набором переключателей, начиная от снятия отпечатков пальцев с базой данных, выборки данных из базы данных и заканчивая доступом к базовой файловой системе и выполнению команд в операционной системе через внешний интерфейс. внеполосные соединения. John The Ripper - это инструмент с открытым исходным кодом для взломапаролей методом перебора. Изначально он был разработан для Unix, носейчас доступен на всех Unix-подобных платформах, в том числе и Linux.Программа также известна как JTR или John. Она наиболее частоиспользуется для перебора паролей по словарю. Программа берет текстовую строку из файла, шифрует его таким же  образом, как был зашифрован пароль, а затем сравнивает зашифрованный  пароль и полученную строку. Если строки совпадают, вы получаете пароль,  если нет, программа берет другую строку из текстового файла (словаря).  Именно с помощью этого инструмента можно проверить насколько надежны  пароли в вашей системе. Burp Suite - это инструмент для поиска уязвимостей на сайтах интернета ив веб-приложениях, который может работать как по HTTP, так и по HTTPS.Он используется многими специалистами для поиска ошибок и тестированиявеб-приложений на проникновение. Программа позволяет объединить ручныеметоды со своими средствами автоматизации, чтобы выполнить тестированиекак можно эффективнее. Burp Suite написана на Java и распространяется вформате Jar. Nikto — это подключаемый веб-сервер и сканер CGI, написанный на Perl с использованиемLibWhisker RFP для выполнения быстрых проверок безопасности или информации.  Функции:  Легко обновляемая база данных чеков в формате CSV.  Вывод отчетов в виде обычного текста или HTML  Доступные версии HTTP с автоматическим переключением  Общие и специальные проверки серверного программного обеспечения  Поддержка SSL (через libnet-ssleay-perl)  Поддержка прокси (с аутентификацией)  Поддержка файлов cookie  Если хочешь пополнить еще инструментов в комментариях, я буду только рад. Всем пока!  Пентест