网络安全领域涉及的工具非常庞杂，但有些软件几乎每个从业者都会用到。下面这九款工具覆盖了端口扫描、漏洞检测、Web 应用测试和无线网络分析等日常工作场景，都是经得起实战检验的选择。
Nmap (Network Mapper)
Nmap 是端口扫描的事实标准，最早为 Linux/Unix 系统开发，现在也有 Windows 版本。它不仅仅是个端口扫描器，还能做主机发现、操作系统检测，甚至在网络拥堵或延迟较高时动态调整扫描行为。高级用法里，你可以用它内置的脚本引擎（NSE）做更细致的漏洞探测。
日常工作中，Nmap 通常是我做资产摸底的第一步：快速发现网段里有哪些存活主机，开了哪些端口，然后再决定下一步的测试方向。
Nessus
Tenable 公司开发的 Nessus 名气很大，在早期的个人使用场景中它是免费的，对于初创团队或个人学习很友好。它能自动检测未打补丁的服务、弱口令、配置缺陷等问题，覆盖的系统类型很广。
我习惯在拿到授权后，先用 Nessus 跑一遍所有目标，把中高危漏洞筛出来，再配合手工验证。缺点是扫得比较慢，而且对 Web 应用层的深度检测不如专用工具。
Nikto
Nikto 是开源的老牌 Web 服务器扫描器，专门检查过时软件、不安全的 CGI 脚本和配置文件。它内置了超过 6400 种危险文件或路径的签名，还可以检测服务器软件及组件是否存在已知版本漏洞。
实际使用中，Nikto 扫描速度很快，但误报率有点高，需要人工确认。我喜欢把它和 Nmap 的脚本引擎结合起来用，先做一轮快速筛查。
Kismet
Kismet 最初是为 Linux 设计的无线网络嗅探器和入侵检测系统，现在也支持其他平台。它通过被动监听 802.11 流量来发现附近的 AP 和客户端，可以识别出隐藏的 SSID 和非信标网络。
在无线渗透测试里，Kismet 是收集情报的好帮手。它不像 NetStumbler 那样主动发送探测帧，隐蔽性更好。
NetStumbler
NetStumbler 是 Windows 上比较老牌的无线网络扫描工具，主要检测 802.11b/g 网络。它能列出附近的接入点、显示信道和信号强度，还能通过 GPS 记录做 War Driving。
这个工具已经很久没更新了，而且只支持较老的无线网卡，但在一些遗留系统的测试中偶尔还能派上用场。
Acunetix
Acunetix 是一款全自动的 Web 漏洞扫描器，可以检测超过 4500 种漏洞，对 SQL 注入和跨站脚本（XSS）的变种覆盖很全。它支持 JavaScript 渲染和单页应用，所以能扫描一些现代认证系统下的复杂应用。
它的报告做得不错，能根据风险排序，还可以把结果推送到 Jenkins、Jira 等平台。不过高级功能收费不菲，中小企业可能会觉得成本偏高。
Netsparker
Netsparker 的理念是模仿人工测试的思维，自动扫描 Web 应用和 API，并且会对发现的漏洞进行二次验证，以降低误报。这一机制很实用，因为省去了不少手动确认的时间。
它提供 Windows 桌面版和在线服务两种形态，检测范围覆盖常见的 OWASP Top 10 风险。如果你需要一份无需反复核验的扫描结果，Netsparker 会是效率很高的选择。
Intruder
Intruder 更像一个持续性的漏洞管理平台，而不是一次性的扫描工具。它集成了 9000 多项安全检查，会主动探测系统，并在新威胁出现时及时告警。
与 Slack、Jira 以及 AWS、Azure 等云服务的集成让运维团队响应起来更快。它还会根据业务上下文对漏洞进行优先级排序，这对资源有限的小团队来说很实用。
Metasploit
Metasploit 几乎成了渗透测试的代名词。它的开源版拥有庞大的漏洞利用库和 payload 生成能力，而商业版 Metasploit Pro 提供了更友好的图形界面和自动化攻击路径。
我主要用它来验证漏洞的可利用性：当扫描器报告一个高危漏洞时，我会在 Metasploit 里搜索对应的模块，尝试获取一个 Shell，以此向客户证明风险的真实性。
这九款工具各有侧重，组合使用才能覆盖网络安全的多个层面。在实际项目里，工具只是辅助，理解原理并能根据现场情况灵活调整才是关键。
