点击上方[全栈开发者社区]→右上角[...]→[设为星标⭐]
如果您认真对待IT安全领域这一份职业，那么我们绝对鼓励您熟悉这些工具。
自2014年以来，我们列出了黑客，极客，安全工程师使用的网络上最受欢迎的黑客攻击/测试软件（黑客工具）。接下来文章中会根据这些软件做简单的介绍，希望对安全学习人员有所帮助。
WEB漏洞扫描工具工具成本：免费或付费
Sn1per是一种漏洞扫描程序，在扫描漏洞时非常适合进行渗透测试。
该软件背后的团队可以追溯到Kali Linux，它还有免费（社区版）和付费版本。
该工具特别擅长枚举以及扫描已知漏洞。
如果您正在学习OSCP（需要大量的枚举），我们建议您使用Sn1per。
我们建议这个工具与Metasploit或Nessus一起使用，相信结果一定会让你想象不到。
密码破解工具工具成本：免费
通常你会看到它缩写为'JTR'这是一个很棒的黑客软件，旨在破解非常复杂的密码。
John the Ripper，简称为“John”，是一种流行的密码破解测试工具，最常用于执行字典攻击。John the Ripper采用文本字符串样本（来自文本文件，称为'wordlist'，包含字典中发现的流行和复杂单词或之前破解的真实密码），加密方式与破解密码的方式相同（包括加密算法和密钥），并将输出与加密字符串进行比较。此工具还可用于对字典攻击执行各种更改。
如果你对John the Ripper和THC Hydra感到有些困惑，那么将John the Ripper视为“离线”密码破解者，而THC Hydra则是“在线”破解工具。
密码破解工具工具成本：免费
基本上THC Hydra是一个快速稳定的网络登录破解工具，它将使用字典或暴力攻击来针对登录页面尝试各种密码和登录组合。此黑客工具支持多种协议，包括Mail（POP3，IMAP等），数据库，LDAP，SMB，VNC和SSH。看看John the Ripper也是如此。
密码破解/密码黑客攻击工具成本：免费
Cain和Abel（通常简称为Cain）是一种非常受欢迎的黑客工具，并且经常在各种“黑客教程”中提及。
Cain和Abel是Microsoft Windows的密码恢复工具，但它也可以被用作各种黑客用途，例如，白帽和黑帽黑客使用Cain使用网络数据包嗅探等方法破解许多类型密码，并使用该工具破解哈希密码。
METASPLOIT渗透测试软件
漏洞利用工具工具成本：免费或者付费版本