随着互联网安全威胁的不断加剧，越来越多的企业需要招聘安全方面的人才，来保护自己的网站、APP、服务、数据不受侵害。简单来说，就是模拟网络安全可能被攻击的各种情况，帮助客户了解自己网络的弱点，并为客户提出改进建议。
想知道网络安全专家在工作中，通常会使用哪些工具和软件？以下是他们最常用的 9 个软件工具。
Nmap (Network Mapper)
网络映射器
Nmap 用于端口扫描，是网络安全专家攻击阶段中最好的工具之一。它主要是一个命令行工具，后来被开发基于 Linux 或 Unix 的操作系统，现在可以使用 Windows 版本的 Nmap。
Nmap 基本上是一个网络安全映射器，能够发现网络上的服务和主机，从而创建网络映射。该软件提供了多种功能，可帮助探测计算机网络、主机发现以及检测操作系统，它还提供了高级漏洞检测，可以在扫描时适应网络条件，例如拥塞和延迟。
其特点包括：
- 为 Windows、Linux 和 Mac OS X 提供二进制包
- 包含数据传输、重定向和调试工具
- 结果和 GUI 查看器
Nessus
漏洞扫描程序
Nessus 是世界上最著名的漏洞扫描程序，由 Tenable Network Security 设计，它是免费的，很适合初创资金紧张的企业使用。
Nessus 可以检测以下漏洞：
- 未打补丁的服务和错误配置
- 弱密码——默认和常用
- 各种系统漏洞
Nikto
网络扫描仪
Nikto 是一种网络扫描仪，它扫描和测试多个网络服务器，以识别过时的软件、危险的 CGI 或文件以及其他问题。
它通过捕获接收到的 cookie 运行指定服务器并执行通用的检查和打印，而且它是开源的。
以下是 Nikto 的一些主要功能：
- 开源工具
- 检查 Web 服务器并识别超过 6400 个具有潜在危险的 CGI 或文件
- 检查服务器是否存在过时版本以及特定于版本的问题
- 检查插件和错误配置的文件
- 识别不安全的程序和文件
Kismet
无线网络检测器
这是用于测试无线网络和无线局域网或驾驶攻击的最佳工具。
它在数据流量的帮助下被动识别网络，收集数据包并检测非信标和隐藏网络。
Kismet 基本上是一个嗅探器和无线网络检测器，可与其他无线网卡配合使用并支持原始监控模式。
Kismet 的基本功能包括：
- 在 Linux 操作系统上运行
- 有时适用于 Windows
NetStumbler
无线信号侦测
这也是一种网络安全专家工具，适用于基于 Windows 的操作系统。
它能够检测 IEEE 802.11g、802 和 802.11b 网络。
NetStumbler 具有以下用途：
- 识别 AP（接入点）网络配置
- 查找干扰原因
- 访问接收到的信号
- 检测未经授权的接入点
Acunetix
网络漏洞扫描
这是完全自动化的网络安全工具，可以检测和报告超过 4500 个 Web 漏洞，包括 XSS 和 SQL 注入的每个变种。
Acunetix 完全支持 JavaScript、HTML5 和单页应用程序，因此你可以审计复杂的经过身份验证的应用程序。
基本功能包括：
- 综合视图
- 将扫描仪结果集成到其他平台和工具中
- 根据数据对风险进行优先排序
Netsparker
Web 应用安全漏洞扫描
如果您想要一个模仿网络安全专家工作方式的工具，那非 Netsparker 莫属。
该工具可识别 Web API 和 Web 应用程序中的漏洞，例如跨站点脚本和 SQL 注入。
