1.Nmap
图片
Nmap(https://nmap.org/)是“Network Mapper”的缩写，是一种免费的开源工具，用于网络映射、端口发现和安全评估。主要用于网络发现和安全审计，很少有系统/系统管理员发现它对于网络清单和监控主机和服务正常运行时间等任务没有用处。
为什么大家喜欢Nmap?
- 有效的端口检测：有效识别开放端口和网络结构并支持全面映射，从而能够对潜在漏洞进行全面分析。
- 多功能信息收集： Nmap收集有关活动主机的重要信息，这对于漏洞评估很有用。
- 可靠的安全检查：强大的功能使其成为白帽子黑客/安全专业人员的可靠选择。
- 网络安全实践的适应性：:Nmap的适应性使其对于从渗透测试到网络监控的各种网络安全实践都很有价值。
开源地址:https://github.com/nmap/nmap
2.Wireshark
图片
Wireshark(https://www.wireshark.org/)是一种网络协议分析器，是一种从网络连接（例如从计算机到家庭办公室或互联网）实时捕获数据包的应用程序。它是一种基本的安全评估工具，可轻松检查数据、查看未加密的流量并识别网络瓶颈。
为什么大家喜欢 Wireshark：
- 全面的协议支持：广泛的协议兼容性可以检查各种网络通信以进行彻底的安全评估。
- 用户友好的界面： Wireshark的自然界面简化了数据包分析的复杂任务，并使其可供广泛的用户（尤其是初学者）使用。
- 强大的过滤功能：强大的过滤选项使Wireshark能够精确关注特定数据，提高威胁检测效率。
- 故障排除必不可少： Wireshark 是一种重要的故障排除工具，可通过提供数据交换的详细视图来帮助识别和解决网络问题。
下载地址:https://www.wireshark.org/download.html
3.Metasploit
图片
Metasploit(https://www.metasploit.com/)是一个非常强大的渗透测试工具，犯罪分子和白帽子黑客都可以使用它。Metasploit 是为了白帽子黑客攻击和安全评估而创建的，可帮助专业人士识别漏洞并利用它们。凭借大量的漏洞利用、有效负载和第三方模块，它可以进行受控和有针对性的渗透测试，并且由于它是开源的，因此可以轻松定制并与几乎所有操作系统一起使用。
为什么大家喜欢 Metasploit：
- 多功能的漏洞利用框架： Metasploit 的大量漏洞利用库允许进行广泛的安全测试。
- 有效负载定制：定制有效负载的能力可以灵活地针对特定场景定制攻击，从而提高白帽子黑客行为的精确度。
- 漏洞开发和研究：其平台支持漏洞开发和研究，使其成为安全研究人员探索新漏洞和攻击类型的基本工具。
- 易于访问的界面： Metasploit 的初学者友好界面使其对于专家和白帽子黑客新手来说都易于使用。
免费下载地址:https://www.metasploit.com/download
4.Aircrack-ng
图片
Aircrack-ng(https://www.aircrack-ng.org/)是一款功能强大且完整的WiFi 安全评估套件。它专为白帽子黑客而设计，专门用于评估无线网络的漏洞。从数据包捕获到密码破解，Aircrack-ng 为网络安全专业人员提供了提高 WiFi 连接设备/机器安全性所需的工具。
为什么大家喜欢 Aircrack-ng：
- 抓包能力：凭借其强大的抓包功能，Aircrack-ng可以更轻松地进行深入分析以识别WiFi通信中的漏洞。
- 密码破解功能： Aircrack-ng 使白帽子黑客能够通过寻找和测试破解密码的新方法来提高WiFi密码的强度。
- 平台独立性： Aircrack-ng 的跨平台支持提供了多功能性，允许在各种操作系统上使用其功能。
- 社区支持和更新：成熟活跃的社区帮助Aircrack-ng不断改进，同时保持工具最新。
免费下载地址:https://www.aircrack-ng.org/downloads.html
5.Burp Suite
图片
Burp Suite(https://portswigger.net/burp)是一款功能强大的应用程序，专为WebApp 安全测试而设计。它在扫描、爬行和分析 Web 应用程序漏洞方面的令人印象深刻的功能使其成为白帽子黑客和安全专业人员的重要工具。
为什么大家喜欢 Burp Suite：
- 高级爬取：Burp Suite 的高级爬取功能提供了对 Web 应用程序结构的详细映射，使得有针对性的漏洞评估变得更加全面。
- 强大的报告功能：该工具生成详细的报告，简化了沟通漏洞及其潜在影响的过程。
- 实时分析： Burp Suite支持实时分析请求和响应，帮助快速识别和缓解安全问题。
- 社区版：虽然 Burp Suite Premium很好，但社区版是免费维护的，并且具有所有必要的功能，使Burp Suite成为世界上最常用的 Web 应用程序分析工具之一。
免费下载地址:https://portswigger.net/burp/releases/professional-community-2023-10-3-6?requestededitinotallow=community&requestedplatform=
6.OWASP ZAP
图片
OWASP ZAP(https://www.zaproxy.org/)是一款功能强大的网络安全工具，旨在检测 Web 应用程序中的安全漏洞、抓取网站、暴力破解密码登录以及拦截和更改客户端向正在测试的网站发出的各种请求。
为什么大家喜欢 OWASP ZAP：
- 活跃的社区支持：凭借活跃的社区，OWASP ZAP会定期获得更新和改进。
- 拦截代理：其拦截代理功能可以实时检查和修改请求。
- 详细报告： OWASP ZAP提供详细报告以帮助修复和预防漏洞。
- 不断发展： OWASP ZAP始终领先于不断变化的安全挑战和最佳实践，并每年更新。
免费下载地址:https://www.zaproxy.org/download/
7.Bettercap
图片
Bettercap(https://www.bettercap.org/)是一款多功能、开源且用户友好的网络安全工具。它是专为网络探索、安全评估和渗透测试而创建的。白帽子黑客和渗透测试人员可以将其用于各种目的，例如网络映射、会话劫持和中间人攻击。
为什么大家喜欢 Bettercap：
- 全面的网络映射： Bettercap 提供对网络结构的详细洞察，帮助用户识别漏洞。
- 会话劫持功能：其拦截和操纵网络会话的能力是安全测试的强大功能。
- 积极发展：定期更新和强大的社区有助于其不断改进。
- 中间人攻击： Bettercap 强大的MITM功能对于测试网络安全而言非常宝贵。
免费下载地址:https://www.bettercap.org/installation/
8.OSINT Tools
图片
Maltego(https://www.maltego.com/)是一种强大的网络安全工具，允许用户收集和分析开源情报，这对于调查和研究至关重要。凭借其用户友好的界面，Maltego 有助于可视化和理解复杂的数据，让您了解一个部分如何导致另一个部分。
为什么大家喜欢 Maltego：
- 强大的可视化：该工具的可视化功能通过以清晰且有组织的方式呈现复杂的数据关系，帮助用户更好地理解全景。
- 全面的开源情报：各种数据源都集成到Maltego中，为调查目标提供完整的视图。
- 可定制的工作流程： Maltego允许用户根据每个用户的特定需求定制调查流程，从而创建定制的工作流程。
- 协作功能：Maltego 支持协作，使团队能够共同进行情报和威胁分析。
免费下载地址:https://www.maltego.com/downloads/
9.Snort
图片
Snort(https://www.snort.org/)是一个功能强大的开源“网络入侵检测和预防系统”(NIDPS)，可以识别和减轻潜在的安全威胁。它擅长网络上的实时分析和数据包记录。Snort的多功能性使其成为系统管理员的首选。
为什么大家喜欢 Snort：
- 高级实时分析： Snort的高级实时分析可确保用户尽快识别潜在的安全威胁，从而立即做出响应。
- 数据包日志记录：通过全面的数据包日志记录，Snort 可以详细概述网络活动，帮助检测和分析潜在的入侵。
- 可定制的规则： Snort的可定制规则允许用户定制其安全措施，从而实现灵活且定制的威胁防御方法。
- 警报系统： Snort一旦由用户设置，当在网络上检测到威胁时，会立即生成警报。
免费下载地址:https://www.snort.org/downloads
10.pfSense
图片
pfSense(https://www.pfsense.org/)是一个基于FreeBSD的多功能开源防火墙和路由器发行版。它提供了强大且可定制的解决方案来提高网络安全性。其功能（例如 VPN 支持、流量整形和入侵检测）是任何路由器/防火墙的基础。其用户友好的界面使 pfSense 非常适合家庭和企业使用。
为什么大家喜欢 pfSense：
- 强大的防火墙：pfSense拥有强大的防火墙，可以让用户轻松启用高级安全配置，几乎任何人都可以对其进行管理。
- VPN功能：该工具支持各种VPN协议，提高远程访问的安全性。
- 入侵检测系统 (IDS)： pfSense使用IDS进行主动威胁检测。
- 用户友好的界面：其直观的界面使具有不同技术专业水平的用户都可以使用。
免费下载地址:https://www.pfsense.org/download/
11.ClamAV
图片
ClamAV(https://www.clamav.net/)是一款开源防病毒工具，以其有效的恶意软件检测功能而闻名。由于它是跨平台的，因此主要用于邮件服务器，提供实时扫描和自动更新，以保护系统免受大多数已知威胁的侵害。
为什么大家喜欢 ClamAV：
- 出色的恶意软件检测： ClamAV 使用强大的实时扫描引擎，不断更新最新的恶意软件签名，确保即时检测各种病毒。
- 用户友好的界面：其设计使 ClamAV适合初学者和经验丰富的用户，使其更简单的直接导航和配置。
- ClamScan： ClamScan（或 ClamD）提供了一个阻止文件访问的选项，直到扫描出恶意软件为止，从而防止错误地执行任何受感染的文件。
- 高效的资源利用： ClamAV 旨在以最少的系统资源运行，确保高效的性能，而不会影响用户设备的速度。
免费下载地址:https://www.clamav.net/downloads
12.Radare2
图片
Radare2(https://rada.re/n/)是一款功能强大的开源网络安全工具，为逆向工程师提供了一个工作平台。它提供了广泛的反汇编、调试和数据分析功能，使其成为安全专业人员，尤其是研究人员的多功能选择。
为什么大家喜欢 Radare2：
- 高级调试： Radare2 因其使用本地本机和远程调试器进行调试的强大功能而脱颖而出，可以轻松查找和修复错误。
- 跨平台支持：其多平台支持确保Radare2始终是网络安全任务的可靠选择，无论主机系统如何。
- 活跃的社区：该工具受益于一个令人惊叹的用户和开发人员社区，确保为每个人提供良好的发展和支持。
- 插件和扩展： Radare2 拥有大量插件和扩展。此功能允许用户根据自己的需要自定义该工具。
免费下载地址:https://rada.re/n/radare2.html
13.OllyDbg
图片
OllyDbg(https://www.ollydbg.de/)是一种众所周知的调试器，允许用户分析二进制代码（仅适用于 Windows 应用程序）。它提供了必要的逆向工程和调试功能，有助于理解软件行为和安全分析。
为什么大家喜欢 OllyDbg：
- 直观的界面： OllyDbg 拥有非常直观的界面，任何人都可以使用。
- 动态分析：其动态分析功能可以对任何程序进行实时检查。
- 脚本支持： OllyDbg 支持脚本语言（如 Python 和 PowerShell），允许用户自动执行任务并轻松增加工作流程。
- 定期更新：其开发人员维护该工具，确保与最新的 Windows PC 和所有相关安全标准的兼容性。
免费下载地址:https://www.ollydbg.de/
14.Ghidra
图片
Ghidra(https://ghidra-sre.org/)是由美国国家安全局 (NSA) 开发的一款功能强大的开源网络安全工具。它为安全专业人员提供了一些真正有效的逆向工程功能。其主要目的是分析和了解恶意软件。
为什么大家喜欢Ghidra：
- 团队合作功能： Ghidra 凭借其跨平台功能，让团队可以轻松地一起分析和找出复杂的代码。
- 令人惊叹的插件： Ghidra 可以做许多额外的事情，这要归功于它对许多插件的支持，例如 Ghidra 中的函数图插件，它允许用户可视化函数的控制流图。
- 随处使用： Ghidra 适用于不同的操作系统，因此可以在任何需要的地方使用它。
- 有用的社区： Ghidra 拥有一个活跃的社区，网络安全专业人员在这里分享知识并互相帮助。
免费下载地址:https://github.com/NationalSecurityAgency/ghidra/releases
15.x64dbg
图片
x64dbg(https://x64dbg.com/)是一个开源、功能丰富的调试器（仅适用于 Windows），允许用户剖析、分析和逆向工程软件。凭借其一系列功能/特性，x64dbg 已成为网络安全专业人士、爱好者和研究人员的工具。
为什么大家喜欢 x64dbg：
- 彻底的调试：可以一步一步地检查代码，标记要停止和检查的地方，并查看计算机的内存。
- 观看程序： x64dbg 允许用户实时查看程序运行情况。
- 用户友好的设计：x64dbg 的友好设计使其适合每个人，从刚开始使用的人到已经了解很多的人。
- 活跃的社区： x64dbg 拥有一个非常活跃的用户社区。这意味着它总是随着更新和新事物而变得更好，同时还可以从x64dbg论坛上其他人分享的内容中学到很多东西。
免费下载地址:https://sourceforge.net/projects/x64dbg/files/snapshots/
