黑客工具

一份精选的渗透测试与道德黑客工具列表，按类别整理。该合集包含 Kali Linux 工具及其他值得关注的实用程序。

Hacking Anime

支持者

2026 年十大工具

🛡️ Burp Suite – Web 应用与 API 安全测试平台。
🛜 Nmap – 网络扫描、发现与安全审计工具。
💳 VCCGenerator – 面向开发者的工具包，用于生成和验证测试卡数据，并检查卡号格式。
🌐 IP-Lookup.org - IP 查询工具，用于查找地理位置、ISP、ASN、主机名及其他 IP 详细信息。
⚙️ Quttera Website Security API – 用于恶意软件检测、信誉检查和网站安全分析的 API。
📡 Wireshark – 用于捕获和分析流量的网络协议分析器。
🌐 OWASP ZAP – Web 应用安全扫描器与渗透测试代理。
🔎 Nessus – 漏洞评估与安全扫描平台。
💉 SQLmap – 自动化 SQL 注入检测与利用工具。
🩸 BloodHound – Active Directory 攻击路径与权限关系分析工具。
⚙️ Ghidra – 逆向工程与二进制分析框架。

网络安全职业发展资源

对于希望超越工具和脚本、加强网络安全知识的学习者、IT 专业人员和安全从业者，以下大学支持的项目可能会有所帮助。

网络安全课程

由德克萨斯大学奥斯汀分校 McCombs 商学院开设的 Cyber Security Course 专为希望构建网络安全战略、风险管理和安全领导力实践知识的专业人士设计。

网络安全证书项目

约翰斯·霍普金斯大学的 Cybersecurity Certificate Program 适合希望加深对网络安全概念、框架和现实安全挑战理解的人士。

这些资源面向希望在道德黑客和安全工具之外扩展网络安全知识的用户分享。

网络安全训练营

Evolve Security Academy 的 Cybersecurity Bootcamp 通过沉浸式实践培训和专门的职业支持，帮助学生成功转入网络安全职业。

凭借其 Job Offer Commitment，该学院确保毕业生不仅具备就业能力，还能开启持久的网络安全职业生涯。

信息收集

🌐 IP-Lookup.org - IP 查询与情报工具，用于检查 IP 地理位置、ISP、组织、ASN、主机名、IP 信誉、VPN/代理检测、Whois 信息和网络详情。
🔎 Osintly – 一体化 OSINT 平台，将数百个搜索模块、调查工具、公共数据源、情报 API 和协作工作区整合于一处。
🕵️ OSINT Search - OSINTsearch 是一个实时 OSINT 搜索引擎。在来源返回结果时，查找匹配的个人资料、曾用用户名和已删除账户的痕迹。
🌐 IPLocation.net - IP 地理位置查询服务，用于查找与 IP 地址关联的位置、ISP 及其他详细信息。
🛡️ WhiteIntel - WhiteIntel 是一项暗网监控服务，帮助组织监控暗网中暴露的数据、凭据及其他潜在威胁。
🌍 ViewDNS.info – 用于域名研究的全面域名与 IP 情报工具套件。
🌐 IP2Location.io - IP 地理位置与 IP 情报 API，用于检索与 IP 地址关联的位置、网络及其他信息。
🛜 Nmap – 网络扫描与映射工具。
🕵️ OSINTNova – OSINTNova 查找与用户名、电子邮件、电话号码等关联的公开信息。它将自动化搜索和 AI 辅助报告整合在一个平台中。
🌐 Check-Host - 网络监控与诊断工具，用于从多个位置检查主机可用性、连通性、ping、HTTP、TCP 和 DNS。
📶 Kismet – 无线网络检测器、嗅探器和入侵检测系统。
🕵️ Maltego – 用于信息分析的 OSINT 和数据挖掘工具。
📨 theHarvester – 用于收集电子邮件、子域名、主机等的工具。
🔗 Recon-ng – 功能齐全的 Web 侦察框架。
🕵️‍♂️ SpiderFoot – 从多个来源自动化收集 OSINT。
🔍 Amass – 网络映射与外部资产发现工具。
🗂️ Sublist3r – 使用搜索引擎进行子域名枚举。
🧑‍💻 Assetfinder – 使用多种来源进行子域名发现。
🌍 crt.sh – SSL 证书透明度日志搜索引擎。
🧪 Dnsrecon – 执行 DNS 枚举和区域传送。
📜 Fierce – DNS 侦察与攻击工具。
📄 WHOIS – 域名注册与所有权查询。
📬 EmailHarvester – 电子邮件枚举与收集。
🕸️ Shodan – 面向互联网连接设备的搜索引擎。
🔥 Censys – 面向互联网主机和网络的搜索引擎。
🌐 OSINT Framework – OSINT 工具与资源合集。
🧑‍💻 FOCA – 元数据提取与文档分析。
🛡️ Netcraft – 网站画像与钓鱼检测。
🌍 BuiltWith – 网站技术查询与分析。
🏛️ StackScan – 网站技术查询与资产足迹搜索。

漏洞分析

🧑‍💻 SmartScanner – 一款 AI 驱动的 Web 漏洞评估工具，旨在自动化网站、API 和 Web 应用的安全扫描。
🧪 OpenVAS – 开源漏洞扫描器。
🛡️ Nessus – 商业漏洞评估工具。
🕵️‍♂️ Nikto – 用于检测漏洞的 Web 服务器扫描器。
🐺 Wapiti – Web 应用安全扫描器。
🧑‍💻 Vega – 基于 GUI 的 Web 漏洞扫描器。
🕷️ Arachni – 功能丰富的 Web 应用安全扫描器。
🐍 SQLmap – 自动化 SQL 注入检测与利用工具。
🕸️ OWASP ZAP – 开源 Web 应用安全扫描器。
🛜 Nmap Vulners – 用于 CVE 检测的 Nmap NSE 脚本。
🔎 Retire.js – JavaScript 库漏洞扫描器。
🚀 BugBoard – 面向漏洞赏金猎人的仪表板，用于漏洞扫描、自动化和管理漏洞赏金工作流。
⚙️ Dependency-Check – 项目依赖项的漏洞分析。
🧑‍💻 Bandit – Python 代码的安全 linter。
🐞 Vuls – 面向 Linux/FreeBSD 服务器的无代理漏洞扫描器。
📦 Trivy – 面向容器和依赖项的漏洞扫描器。
🧑‍💻 Grype – 面向容器镜像和文件系统的漏洞扫描器。
🧑‍💻 Safety – Python 依赖项安全扫描器。
📄 Lychee – 具有漏洞检测潜力的失效链接检查器。
📜 GitLeaks – 检测硬编码密钥和敏感数据。
🧑‍💻 ScoutSuite – 多云安全审计工具。
🧑‍💻 CloudSploit – AWS 安全审计工具。

最受欢迎

Hacking-Tools