本文详细介绍了网络安全入门必备的 20 款核心工具，涵盖 Web 安全、系统安全、密码破解、WIFI 安全及中间人攻击五大领域。内容包括 Nmap、Burp Suite、Metasploit、Hashcat 等常用工具的用途、原理及典型用法。文章强调工具仅是手段，使用者需遵守法律法规，建议在合法授权的靶场环境中进行学习和实践，注重底层原理掌握与伦理合规。
工欲善其事，必先利其器。对于刚入门网络安全领域的新手而言，掌握一系列专业的安全工具是构建技术体系的基础。本文将详细介绍网络安全领域中常用的 20 款核心工具，涵盖 Web 安全、系统安全、密码破解、WIFI 安全及中间人攻击等方向，帮助读者建立完整的工具链认知。
Web 安全工具主要用于发现网站存在的漏洞，如 SQL 注入、XSS 跨站脚本、目录遍历等，从而评估系统的安全性。
Nmap（Network Mapper）是网络扫描和嗅探的开源工具。它利用原始 IP 数据包在网络上探测目标主机，能够发现开放端口、运行的服务版本、操作系统类型以及防火墙规则。除了基础扫描，Nmap 还支持脚本引擎（NSE），可用于漏洞检测、暴力破解和指纹识别。
典型用法：
# 扫描指定 IP 的所有端口
nmap -p- <target_ip>
# 识别操作系统和服务版本
nmap -O -sV <target_ip>
# 使用脚本进行漏洞扫描
nmap --script vuln <target_ip>
Dirsearch 是一款用于站点目录扫描的工具。通过字典爆破的方式，它可以发现隐藏的管理员后台、备份文件、敏感配置文件以及目录结构。与 Gobuster、DIRB、Wfuzz 等工具原理类似，但 Dirsearch 在多线程支持和自定义字典方面表现优异。
DNSMap 是一款子域名收集工具。当主站未发现明显漏洞时，攻击者常通过旁站或子域名挖掘寻找突破口。此类工具能批量解析子域名并映射到 IP，辅助定位暴露面。其他同类工具包括 Layer 子域名挖掘机等。
自动化扫描器能快速覆盖大量资产，常见的包括 Nessus、AppScan、AWVS、OWASP ZAP 和 Xray。
SQLMap 是自动化的 SQL 注入工具。它能扫描、发现并利用 URL 中的 SQL 注入漏洞，支持多种数据库类型（MySQL, PostgreSQL, Oracle 等）。它是渗透测试人员必须掌握的工具之一，常用于获取数据库权限。
Burp Suite 是 Web 应用安全测试的图形化标准工具。它包含 Proxy（抓包）、Scanner（扫描）、Intruder（暴力破解）、Repeater（重放）等模块。在 Web 测试中，Burp 用于拦截修改请求、分析响应、进行漏洞验证，是渗透测试的核心组件。
系统安全工具主要针对操作系统层面的漏洞扫描、远程代码执行及权限提升。
Metasploit Framework (msfconsole) 是著名的渗透测试框架。它包含了大量的漏洞利用模块（Exploits）、载荷（Payloads）和辅助模块（Auxiliary）。用户可利用它生成木马、利用已知漏洞获取系统权限，是网络安全爱好者入门的必备神器。
Cobalt Strike 被称为可视化的 Metasploit，由美国 Red Team 团队开发。它提供强大的 C2（命令与控制）架构，支持 Beacon 载荷，常被红队用于模拟高级持续性威胁（APT）。业界常简称为 CS，功能强大但需合法授权使用。
Goby 是一款新一代网络安全测试工具，由知名安全团队打造。它能针对目标企业梳理完整的攻击面信息，并进行高效、实战化的漏洞扫描。相比传统扫描器，Goby 在可视化展示和漏洞验证速度上具有优势。
Yakit 是一个高度集成化的安全测试平台。它集成了端口扫描、暴力破解、插件扩展、数据包拦截修改等功能。Yakit 旨在降低安全测试门槛，提供丰富的插件生态，适合快速构建测试环境。
密码破解工具用于恢复丢失的密码或验证密码强度，涉及哈希计算和暴力/字典攻击。
Hashcat 是目前最流行、最快速的密码恢复工具之一。它支持 CPU、GPU 及硬件加速器，适用于 300 多种哈希算法。Hashcat 支持五种独特的攻击模式（字典、组合、掩码、规则、增量），非常适合分布式密码破解场景。
John 是一款经典的离线密码破解工具。它支持多种格式，包括系统密码、PDF 文件、ZIP/RAR 压缩包及 WiFi 密码等。John 通常作为 Hashcat 的补充，在处理特定格式或无 GPU 加速环境下表现稳定。
Medusa 是一款并行的登录破解工具。虽然能力较前两者稍弱，但它支持的协议非常广泛，包括 SMB、HTTP、POP3、MSSQL、SSH 等。适用于对在线服务进行弱口令检测。
Mimikatz 是 Windows 平台下的凭证提取工具。它主要用于从内存中提取明文密码、PIN 码、NTLM 哈希及 Kerberos 票据。该工具常被用于内网横向移动和权限维持，是蓝队防御的重点对象。
无线网络安全工具用于检测和分析无线网络协议，评估 WiFi 加密强度。
Aircrack-ng 是一套完整的 WiFi 安全审计工具集。其中 airodump-ng 用于监听和捕获数据包，aireplay-ng 用于注入数据包，aircrack-ng 用于破解 WEP/WPA 密钥。这是 WiFi 密码找回的最基础工具。
Wifite 是一款自动化的 WiFi 破解工具。它封装了 Aircrack-ng 的功能，实现一键扫描、握手包捕获及破解流程，降低了操作难度，适合快速测试。
Fluxion 是一款基于 Python 的 WiFi 钓鱼工具。它通过创建虚假的接入点诱导用户连接，进而窃取凭证。同类型的工具还包括 Airgeddon。此类工具主要用于教育演示，实际使用中需严格遵守法律法规。
此类工具用于截获、分析和篡改网络通信数据。
Wireshark 是全球首要的网络协议分析工具。它能捕获实时数据包，深入解析 HTTP、TCP/IP 等协议内容。在 HTTP 明文传输场景下，可直接抓取账号、密码、图片及聊天记录等信息，是故障排查和安全审计的利器。
Ettercap 是最常用的中间人攻击工具之一。它支持 ARP 欺骗和 DNS 欺骗，可在局域网内劫持流量。随着协议更新，部分旧功能已失效，但在本地网络测试中仍具实用价值。
SET 是专门用于社会工程学攻击的工具包。它包含钓鱼邮件、克隆网站、恶意 USB 等多种攻击向量。虽然启动时常依赖环境配置，但其功能强大，常用于安全意识培训和红队演练。
上述 20 款工具涵盖了网络安全攻防的主要环节。然而，工具本身是中性的，关键在于使用者的意图。在进行任何安全测试之前，务必获得明确的书面授权。未经授权对他人系统进行扫描、入侵或数据窃取均属于违法行为。
建议初学者在合法的靶场环境（如 DVWA、HackTheBox）中进行练习，深入学习底层原理而非仅停留在工具使用层面。同时，关注最新的漏洞情报，保持持续学习，以应对不断变化的安全威胁。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
使用加密算法（如AES、TripleDES、Rabbit或RC4）加密和解密文本明文。 在线工具，加密/解密文本在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online