Nmap — 网络探测与端口扫描神器
Nmap(Network Mapper)是最知名的开源网络扫描工具,用于发现网络主机、探测开放端口、识别服务版本和操作系统指纹,支持 NSE 脚本引擎,是信息收集阶段的首选工具。 所属分类 信息收集 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
信息收集, 安全工具
安全工具
信息收集, 安全工具
Masscan — 全网段极速端口扫描器
Masscan 号称全球最快的端口扫描器,可在几分钟内扫描整个互联网,采用异步传输模型,适合大规模网段资产发现,常与 Nmap 配合使用。 所属分类 信息收集 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 渗透测试
Burp Suite — Web 应用安全测试综合平台
Burp Suite 是 Web 安全测试的事实标准工具,提供代理拦截、爬虫、扫描、Repeater、Intruder 等模块,社区版免费开源,支持插件扩展。 所属分类 渗透测试 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。
安全工具, 渗透测试
sqlmap — 自动化 SQL 注入检测与利用
sqlmap 是自动化检测和利用 SQL 注入漏洞的开源工具,支持多种数据库与注入技术(布尔盲注、时间盲注、报错注入、联合查询等),并支持数据库指纹识别。 所属分类 渗透测试 授权方式 开源免费 🌐 官方网站GitHub 源码 ↗ ⚠️ 合规声明: 本工具介绍仅用于网络安全合规学习与授权测试,请遵守所在地法律法规,严禁用于未授权行为。