渗透测试工具有哪些
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux的前身是BackTrack
Linux，有进攻性安全部门的专业人士维护，它在各个方面都进行了优化，可以作为进攻性渗透测试工具使用。
2、Nmap
Nmap是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。Nmap对渗透测试过程的任何阶段都很有用并且还是免费的。
3、Wireshark
Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。如果不熟悉渗透测试，Wireshark是一个必须学习的工具。
4、John the Ripper
John the
Ripper是一个很流行的密码破解工具，是渗透测试工具包中的一个很必要的补充。它可以用来确定数据库中的未知弱点，通过从传统字典中找到的复杂和流行的单词列表，获取文本字符样本，并用与正在生成的密码相同的格式，对其进行加密来达到目的。
5、Hashcat
Hashcat自称世界上最快和最先进的密码恢复应用程序，可能并不是谦虚，懂Hashcat的人肯定知道它的价值。Hashcat让John the
Ripper一筹莫展。它是破解哈希的首选渗透测试工具，Hashcat支持多种密码猜测暴力攻击，包括字典和掩码攻击。
6、Hydra
Hydra在需要在线破解密码时发挥作用，例如SSH或FTP登录、IMAP、IRC、RDP等等。将Hydra指向你想破解的服务，如果你愿意，可以给它传递一个单词列表，然后扣动扳机。像Hydra这样的工具提醒人们为什么限制密码尝试和在几次登录尝试后断开用户连接可以成功地防御攻击者。
7、Sqlmap
Sqlmap，是非常有效的开源的SQL注入工具，并且自动化检测和利用SQL注入缺陷并接管数据库服务器的过程，就像它的网站所说的那样。Sqlmap支持所有常用目标，包括MySQL、oracle、PostgreSQL、Microsoft
SQL、server等。
【网络安全入门教程】Web渗透测试常用工具
众所周知，借助专业工具，可以让渗透测试更加有效、高效，也是节省时间、提升工作效率的关键，那么Web渗透测试常用工具你知道几个?以下是全部内容介绍。
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
移动端测试概览
一、 移动端测试是什么
1、移动端测试是指对移动应用进行的测试，即实体的特性满足需求的程度
二、移动端测试分类
1、APP功能测试：
（1）业务逻辑正确性测试：依据产品文档设计测试用例，加上隐性需求用例
（2）兼容性测试：系统版本、屏幕分辨率、网络状态
（3）异常测试：热启动应用：应用由后台转换为前台的过程、 网络切换和中断恢复、电话和信息中断恢复
（4）升级安装卸载测试：
升级：临近版本升级、跨版本升级、保证升级后app可用状态
安装：首次安装卸载后安装霍盖安装保证app安装后可用，安装文件齐全
（5）健壮性测试：手机资源消耗：cpu内存、流量消耗：数据流量加载图片原间消耗22M 图片压缩数据压缩
崩溃恢复测试：app闪退提示终止运行等等保证自启动可用手动启动可用
2、APP自动化测试：
（1）高效数据绝对正确
（2）不需要人工干预
（3）回归测试
三、安全测试
1、优秀的App安全测试工具：ADB、Drozer、QARK、Zed Attack Proxy、MobSF、Veracode、Fortify
四、主流的移动端自动化工具
Robotium 支持语言：Java 支持系统：仅支持Android系统 跨平台：不支持跨应用
Macaca 支持语言：Java、Python、Node、Js 支持系统：支持Android和ios系统 跨平台：支持跨应用
Appium 支持语言：Java、C#、Python、PhP、Perl、rruby、Node、js 支持系统：支持Android和ios系统 跨平台：支持跨应用
2、自动化工具选择的关注点：
（1）足否支持native,webiew
（2）是否支持获取toast
（3）是否支持跨应用
五、UIAutomatorviewer手机控件查看工具
1、工具简介：用来扫描和分析Android应用程序的UI控件的工具
2、使用：（1）进入SDK目录下的tools目录bin下面，打开uiautomatorviewer
（2）电脑连接真机或打开android模拟器
（3）启动待测试app
（4）点击uiautomatorviewer的左上角Device Screenshot,会生成app当前页面的UI控件截图
（5）选择截图上需要查看的控件，即可浏览该控件的id,class,text,坐标等信息
移动端用研测试工具推荐一： Userlytics
全栈设计师，全链路设计师盛行的中国用户体验设计行业，做为炙手可热的UX设计师，在敏捷性的团队内部，也需要承担UR的职责，对产品进行用户调研与分析，做可用性测试。
本文将着重介绍UX设计师在进行产品测试环节，需要用的一些工具。以便实际在工作项目中去提升用户体验，优化产品。
以下我将连载推荐多款2017主流的User testing工具，帮助大家测试各种类型的产品，同时能够实时的得到反馈。这些工具将帮助你发现你的用户在哪里迷失或苦恼，从而能够更好的改进你的产品体验。
让我们开启User testing的新篇章吧！
测试应用范围： 网站用户测试、移动端APP产品可用性测试、UX设计师原型测试
主要特征 ——招募测试人员从来都不是很简单的一件事情，你可以通过后台数据发送邀请用户，也可以发布到社交媒体网站，或者用第三方的一些工具。Userlytics里也有参与者面板供大家使用。
特征
Userlytics移动端APP产品的UX测试能让你观察到你ios APP产品的可用性。这个工具只提供给你会议视频文件。但它不能提供给相关数据在项目点击、行为或者手势方面。这个与UserTesting相似（），它们都拥有日益庞大的用户面板，这些用户都已经配备PC端、麦克风、网络摄像头等设备。
参与用户群体的细分领域在日益壮大，你可以根据需要自由选择居住地、性别、年龄、教育背景、雇用信息等信息。
当你设置测试环节，你可以设置你希望用户完成的任务，并且设置测试的有效时长。
另一个选项是在测试的最后环节，工具需要UX设计师设置一个调查任务，要求测试用户必须回答一个问题。
产品特性：
1. 用户测试视频的照片会一对一显示
2. 大量的注册信息（在用户测试的任务流里，需要让用户有条件的登陆）
3. 任务模块设置里，增加时间因素，来衡量用户测试
4. 成功/失败的用户测试的衡量标准
5. SUS——系统化的用户可用性分析规模（system usability scale）
6. SEQ——单独设置问题的权重（single ease question）
7. NPS——远程网络评测得分
8. 用户测试视频进行超链接注释
9.可分享的用户测试项目面板
10. 私有化的用户测试结果标签
使用设备：ios、iPhone/iPad
价钱： 免费会员制模式。当创建一个免费账号，可获得7积分/月的执行测试。每次登陆，可获得33积分奖励。
一次移动端可用性测试需花费18积分，每一个参与者将花费18积分。例如，当需要有10个参与者，则需要支付总计180积分。
未完后续~
如何登录ZAnti
登录密码。
ZAnti是一款使用起来非常方便的移动端渗透测试工具和安全分析工具。在ZAnti的帮助下，可以模拟出现实世界最常见的网络渗透技术。