渗透测试人员必备工具：Kali Linux、Nmap、Metasploit 等 10 款核心软件详解

3.4 结果导出

支持多种格式保存以便后续分析：

# 文本格式
nmap 192.168.31.180 -oN result.txt
# XML 格式
nmap 192.168.31.180 -oX result.xml

四、Metasploit Framework

Metasploit 是全球最受欢迎的开源渗透测试框架，高度模块化，集成了漏洞利用、Payload 生成和后渗透功能。

4.1 核心概念

• POC (Proof of Concept)：证明漏洞存在的代码，通常无破坏性。
• EXP (Exploit)：利用漏洞执行攻击的代码。
• Payload：Exploit 成功后在目标系统执行的代码（如反弹 Shell）。
• Auxiliary：辅助模块，用于扫描、嗅探等非攻击性任务。

4.2 目录结构

主要位于 /usr/share/metasploit-framework/：

• modules/：包含 exploit、payload、auxiliary 等模块。
• data/：字典、后渗透工具数据。
• msfconsole：主命令行界面。

4.3 基本工作流程

1. 启动控制台：msfconsole
2. 搜索模块：search <keyword>
3. 选择模块：use <module_name>
4. 设置参数：set RHOSTS <target_ip>, set PAYLOAD <type>
5. 执行攻击：exploit 或 run

五、Wireshark

Wireshark 是最流行的网络封包分析工具，用于捕获和分析网络流量。

5.1 安装与配置

Windows 用户需安装 WinPcap/Npcap 驱动以支持抓包。Linux 下可通过包管理器安装。

5.2 过滤器语法

• IP 过滤：ip.addr == 192.168.1.1
• 端口过滤：tcp.port == 80
• 协议过滤：http, dns, tcp
• 组合过滤：ip.addr == 192.168.1.1 and tcp.port == 80

5.3 分析技巧

• 使用 "Follow TCP Stream" 查看完整会话内容。
• 利用统计功能分析协议分布和流量趋势。

六、密码破解工具

6.1 John the Ripper

一款经典的离线密码破解器，支持多种加密算法（DES, MD5, SHA 等）。

• 字典模式：使用预设单词列表尝试。
• 单一模式：利用用户名、全名等信息生成候选密码。
• 递增模式：暴力穷举所有字符组合。

6.2 Hashcat

号称世界上最快的密码恢复工具，充分利用 GPU 算力进行并行计算。

• 适用场景：处理大规模哈希泄露数据。
• 攻击模式：支持掩码攻击、规则攻击及混合攻击。

6.3 Hydra

专注于在线服务的密码爆破工具。

• 支持协议：SSH, FTP, HTTP, RDP, MySQL 等。
• 特点：多线程并发尝试，适合弱口令检测。

七、Web 安全工具

7.1 Burp Suite

专业的 Web 应用安全测试平台，分为社区版和企业版。

• Proxy：拦截并修改浏览器与服务器之间的 HTTP 请求。
• Scanner：自动化扫描 SQL 注入、XSS 等漏洞。
• Repeater：手动重放请求以验证漏洞。

7.2 Zed Attack Proxy (ZAP)

OWASP 旗下的免费开源 Web 代理工具，功能类似 Burp Suite。

• 优势：完全免费，支持大规模自动化部署。
• 用途：中间人攻击拦截、被动扫描、主动扫描。

7.3 sqlmap

自动化的 SQL 注入检测与利用工具。

• 功能：自动检测数据库类型、提取数据、执行命令。
• 支持数据库：MySQL, PostgreSQL, Oracle, MSSQL 等。
• 典型用法：sqlmap -u "http://target/page?id=1" --dbs

八、总结

掌握上述工具是构建网络安全技能体系的基础。在实际操作中，请务必遵守法律法规，仅在获得明确授权的系统上进行测试。工具本身是中性的，关键在于使用者的意图与技术边界。