本文目录一览：
web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
Rapid7的Rapid7 介绍
Rapid7 的安装风险智能解决方案包括集成的风险管理和渗透测试产品 Nexpose 和 Metasploit, 它们使您的机构能对安全威胁和风险形势，主动获得准确的情报以及可操作的情境信息。Rapid7 独一无二地定位于提供安全风险情报的闭环解决方案，通过组合Nexpose的漏洞管理功能和Metasploit的渗透测试与风险验证功能，从而动态确定风险的存在和可能性。通过将数据与漏洞、滥用、恶意软件、错误配置和渗透测试信息相关联， Rapid7 将您电脑环境中的真实风险（Real Risk™）数量化。准确掌握了这些情境信息，我们可以提供清晰简洁的缓解建议和补救策略，并随时检测和跟踪风险趋势。 Rapid7 Nexpose 识别和管理“可被利用的”漏洞。
基于准确的风险信息，制定更明智的安全决策。
Rapid7 Nexpose 启用了全景式的漏洞管理，使得网络安全团队能够更快制定更佳的决策。Nexpose 确保您可以：
扫描您的 100% 基础设施：扫描数据库，网络应用程序和所有的网络设备，确保您掌握所有漏洞的方方面面。
准确理解您的真实风险形势：持续发现物理的和虚拟的资产，并集成恶意软件和滥用风险的信息，Nexpose助您精确洞察最重大的风险。
迅速准确地区分风险的优先顺序：通过扫描发现成千上万的漏洞；使用 Real Risk，Nexpose 有效地将您的补救措施按优先顺序排列，避免浪费您的时间。
校验漏洞是否已被补救：使用Metasploit集成的数据，您的安全团队可以校验补救措施是否成功，减少重复劳动，更有效地降低风险。
基于全部物理资产和虚拟资产的详细风险报告，Nexpose 提供了情境化的，详细的，依序排列的补救路线图，并带有每个任务的时间预期，从而更有效更高效地降低风险。 Metasploit 帮助验证漏洞和补救方案，并管理风险评估。
通过开源社区和Rapid7之间的合作, Metasploit® 软件帮助安全专家和IT专业人士识别安全风险，校验漏洞补救措施，并管理专家参与的安全评估。它提供了真正的安全风险信息，有助预防数据泄露。
功能包括智能利用，密码审计，网络应用程序扫描，以及社会化编程。各种团队可以在Metasploit 协同工作并在合并的报表中提供他们的结果。
Metasploit 版本覆盖免费版到专业企业版，都基于Metasploit Framework，它是一个开源软件开发包，带有世界最大的保证质量的公开漏洞库。 Metasploit Express提供了一个GUI（基于Web的），它不但可以访问标准的Metasploit Framework的所有功能，而且还给使用Metasploit进行入侵检测提供了一个流程。Metasploit Framework是一个工具包，而Metasploit Express为了完成特定的任务把这些工具组合到了一起。
使用Metasploit Express提供的界面可以依次对目标网络进行扫描，安全漏洞发掘，和暴力破解。我们可以很快地从被攻击的机器收集到相关的证据，然后它会使用像Pass-the-Hash和SSH key reuse那样的技术，进一步执行安全漏洞发掘和暴力破解。在入侵检测完成以后，会生成一份高质量的报告，这份报告包括检测的结果和检测期间执行的每个操作的审核日志。
求小迪web渗透教程 百度云
2018web渗透教程百度网盘免费资源在线学习
链接:
提取码: 5h3s
2018web渗透教程 解压密码：xindong
6.提权
5.正反向代理与端口转发
4.中间人攻击与抓包
3.工具 1.php编程 9.绕过安全狗全过程.rar 8.实战.zip 7.内网.zip
2.web安全基础.rar 编程.pptx
1.PHP编程.docx 9.return+引用函数.mp4 8.函数.mp4