前言
在网络安全渗透测试过程中，选择合适的工具能够显著提升工作效率和漏洞发现率。以下列举了 10 款业界常用的渗透测试工具，涵盖网络扫描、无线安全、Web 应用测试、内网渗透及社会工程学等领域，帮助安全从业者构建完整的攻防技术栈。
1. Nmap
Nmap（Network Mapper）是一款免费的开源网络扫描器，广泛用于主机发现、端口扫描和服务版本检测。它能够为网络中的设备提供详细信息，帮助管理员或攻击者了解网络拓扑、开启的端口及服务状态。
核心功能：
- 主机存活探测
- 端口与服务识别
- 操作系统指纹识别
- 脚本引擎扩展（NSE）
常用命令示例：
# 快速扫描目标 IP
nmap -sS -sV -O 192.168.1.1
# 全端口扫描
nmap -p- 192.168.1.1
2. Wifiphisher
Wifiphisher 是一个自动化框架，用于针对 WiFi 网络发起钓鱼攻击。它可以伪造恶意接入点，诱导用户连接并窃取凭证，或者进行中间人攻击。该工具常用于评估无线网络的安全性。
核心功能：
- 自动创建恶意热点
- 模拟登录页面
- 凭证捕获与重放
3. Aircrack-ng
Aircrack-ng 是一套完整的无线网络安全评估工具集，主要用于 802.11 无线网络的审计。它包含数据包捕捉、攻击执行以及密码破解功能，支持 WEP、WPA/WPA2 等协议的测试。
核心功能：
- 数据包监听与注入
- 握手包捕获
- WEP/WPA 密钥破解
官网：http://www.aircrack-ng.org/
4. Burp Suite
Burp Suite 是 Web 应用程序安全测试的集成平台，被广泛认为是行业标准工具之一。它包含代理、爬虫、扫描器、入侵检测等多个模块，所有组件共享上下文数据，极大提高了测试效率。
核心功能：
- HTTP/HTTPS 代理抓包
- 请求修改与重放
- 自动化漏洞扫描
- 会话管理与认证测试
官网：https://portswigger.net/burp/
5. OWASP ZAP (Zed Attack Proxy)
OWASP ZAP 是由 OWASP 维护的免费开源 Web 应用安全扫描器。其设计理念类似于 Burp Suite，适合初学者入门及长期安全项目使用。社区提供了丰富的教程和插件生态。
核心功能：
- 主动与被动扫描
- Spider 爬取站点结构
- 断言与 fuzzing 测试
- API 安全测试
官网：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project
