11个用于pentest的开源项目

Pentest已成为“时尚”， 由于安全性已成为系统的关键因素，并且越来越引起人们的关注。 对于那些不知道该术语的人来说，它是一种测试或渗透测试，其中要分析的计算机系统受到攻击，目的是发现安全性上的薄弱环节，以供犯罪分子利用这些薄弱环节进入系统。

我们已经在此博客中谈论了很多专门针对这些任务而设计的Linux发行版，例如Kali Linux，Santoku，DEFT等，它们都集中在安全性问题上，并且无休止地进行着讨论。 针对道德黑客的内置工具 （尽管我不喜欢这个术语，因为黑客本身是道德的，但是诸如好莱坞或RAE之类的破坏性行业一直负责“否定”黑客的概念）可以执行这些任务。

在本文中，我们将介绍 可用于这些渗透测试的11个开源项目:

1. OWASP ZAP： 审核网页安全性的工具。
2. Zenmap： nmap的图形界面。
3. Scapy： 有趣的抓包器或嗅探器。
4. 牛肉： XSS攻击的自动化。
5. Firefox插件： 可用于Mozilla Firefox的无数附加组件，可以帮助您完成这些任务...
6. sqlmap： SQL注入。
7. SET（社交工程师工具包）： 社会工程工具包。
8. Kali Linux NetHunter：面向移动设备的Kali Linux发行版。
9. Wireshark： 协议分析器。
10. wa3f： 一系列发现和利用漏洞的实用程序。
11. Metasploit： 用于构建和使用漏洞利用的工具集。