2、Burp Suite
它是全球专业人士都喜欢使用的强大网络安全工具,通过扫描网络和识别关键漏洞来确保网络安全。超过15000个企业使用它来改进网络安全和软件交付。Burp Suite 有以下三种版本: Community、Enterprise 和 Professional。虽然社区版是免费的,但它只提供必要的手动工具,并且有一些无法使用的受限功能,但对于初学者做学习研究还是可以的。企业版和专业版都是用于商业用途的付费版本。尽管 Burp Suite 的价格对于小型企业来说可能有点贵,但防御安全攻击和零日威胁的能力的确了不得。
Community版下载地址:https://portswigger.net/burp/communitydownload
(PS:大家想用professional版也可去网上找,小心后门即可,大家都懂的哦!但是建议大家买官方正版)
3、Nmap (Network Mapper)网络映射器
Nmap是一款开源免费的针对大型网络的端口扫描工具,Nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息,它还可以检查 IT 系统和网络以识别安全威胁和漏洞。
Nmap的特点包括:
可在Windows、Linux 和 Mac OS X上运行
包含数据传输、重定向和调试工具
结果和 GUI 查看器
Nmap下载地址:https://nmap.org/download.html