渗透测试新手必备：10款经典工具安装+实战使用

渗透测试离不开工具加持，新手不用盲目找工具，这10款经典工具覆盖信息搜集、漏洞扫描、漏洞利用全流程，免费开源，附安装教程和实战用法！

一、信息搜集类工具

1. Nmap

功能：端口扫描、服务识别、主机发现、漏洞探测

安装：Linux直接apt install nmap，Windows下载安装包

用法：nmap -A 目标IP，全面扫描主机信息

1. OneForAll

功能：子域名爆破、域名信息搜集

安装：GitHub下载源码，Python环境运行

用法：python oneforall.py --target 域名 run

二、漏洞扫描类工具

1. AWVS

功能：Web漏洞全自动扫描（SQL注入、XSS、文件上传等）

用法：部署后添加目标URL，一键启动扫描，自动生成漏洞报告

1. Xray

功能：开源Web漏洞扫描，支持主动/被动扫描

安装：下载对应系统版本，解压即可使用

用法：./xray webscan --url 目标URL --html-output report.html

三、漏洞利用类工具

1. Burp Suite

功能：抓包改包、漏洞验证、爆破、重放攻击，渗透测试必备

用法：配置代理，拦截浏览器请求，进行漏洞测试

1. Metasploit

功能：漏洞利用框架，内置海量漏洞利用模块

安装：Kali Linux自带，直接启动

用法：搜索对应漏洞模块，配置参数，执行漏洞利用

四、辅助类工具

1. 菜刀/蚁剑：文件管理、后门连接
2. Navicat：数据库连接，测试数据库漏洞
3. Wireshark：流量抓包，分析网络协议
4. 火狐浏览器+插件：配合渗透测试，安装Proxy、指纹识别插件

所有工具均需在合法授权下使用，严禁非法测试！下一篇将讲解Web常见漏洞渗透测试实战（SQL注入）。