1. AppScan

一款安全漏洞扫描工具，支持Web和移动，现在安全测试做漏洞扫描非常适用，它相当于是"探索"和"测试"的过程，最终生成很直观的测试报告，有助于研发人员分析和修复通常安全测试工具用这个，扫描一些安全漏洞，用起来比较方便，网上资料比较多，适合很多测试同学用，资料广阔，大家可以尝试下。

官网：https://www.ibm.com/developerworks/downloads/r/appscan/

参考：https://www.cnblogs.com/benpao1314/p/8065720.html

2. Burp Suite

一款信息安全从业人员必备的集 成型的渗透测试工具，它采用自动测试和半自动测试的方式，包含了 Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块；Proxy功能可以拦截HTTP/S的代理服务器（手机和web）；Spide功能-智能感应的网络爬虫；Intruder功能可以对web应用程序进行自动化攻击等，非常适合做安全测试。通 过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士军刀。

官网：https://portswigger.net/burp/

参考：https://www.cnblogs.com/nieliangcai/p/6692296.html

3. Acunetix

一款网络漏洞扫描软件，它可以检测网络的安全漏洞。

官网：https://www.acunetix.com/

4. Nmap

一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。

官网：https://nmap.org/

参考：https://blog.csdn.net/m0_37268841/article/details/80404613

5. sqlmap

一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。

官方网站：http://sqlmap.org/，

下载地址：https://github.com/sqlmapproject/sqlmap/zipball/master

演示视频：https://asciinema.org/a/46601

教程：http://www.youtube.com/user/inquisb/videos

参考：https://www.freebuf.com/sectool/164608.html

6. OpenVAS

一个开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。OpenVas服务端只允许安装在Linux系统上，接下来我们来介绍一下使用二进制搭建OpenVas的方法以及基础的使用。

官网：http://www.openvas.org/

参考：https://www.freebuf.com/column/158357.html

7. msfvenom

参考：https://www.offensive-security.com/metasploit-unleashed/msfvenom/

8. fortify

静态代码检查工具

官网：http://www.fortify.net/README.html

参考：https://www.cnblogs.com/eyesmoon/p/7421477.html

参考：https://www.freebuf.com/sectool/95683.html

9. Drozer

MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。官网：https://labs.mwrinfosecurity.com/publications/

参考：https://www.cnblogs.com/lsdb/p/9441813.html

10. nessus

一款号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。Nessus也是渗透测试重要工具之一。所以，本章将介绍安装、配置并启动Nessus。

官网：https://www.tenable.com/downloads/nessus

参考：https://www.cnblogs.com/cheyunhua/p/8084459.html

11. zap

OWASP Zed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者*积极维护。它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。

官网：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

参考：https://www.fujieace.com/kali-linux/owasp-zed-zap.html

1. AppScan

2. Burp Suite

3. Acunetix

4. Nmap

5. sqlmap

6. OpenVAS

7. msfvenom

8. fortify

9. Drozer

10. nessus

11. zap

Selenium: 是一个用于Web应用程序测试的工具，是ThoughtWorks专门为Web应用程序编写的一个验收测试工具。
selenium IDE： 一个Firefox插件，可以录制用户的基本操作，生成测试用例。随后可以运行这些测试用例在浏览器里回放，可将测试用例转换为其他语言的自动化脚本。
Selenium Remote Control (RC) ：支持多种平台(Windows，Linux，Solaris)和多种浏览器(IE，Firefox，Opera，Safari)，可以用多种语言(Java，Ruby，Python，Perl，PHP，C#)编写测试用例。

AutoRunner是一款自动化测试工具。AutoRunner可以用来执行重复的手工测试。主要用于：功能测试、回归测试的自动化。它采用数据驱动和参数化的理念，通过录制用户对被测系统的操作，生成自动化脚本，然后让计算机执行自动化脚本，达到提高测试效率，降低人工测试成本。

1、Argus其实是 Audit Record Generation and Utilization System（审计记录生成与使用系统）的缩写，能对网络流量与数据进行高效、深入的分析。Argus可以筛选大量流量并快速全面的生成报告。不论是单一使用还是与其他工具共同使用，这个工具都可以提供坚实的协助。

2、P0f的更新频率很低，十几年来变化不大，但仍然比较欢迎。这款工具使用时简单、高效，不会产生额外的流量。主要用于标识与其交互的任何主机的操作系统。很多网络安全监控工具都可以创建探测、名称查找以及各种查询功能。P0f则以其轻量级、高速以及简洁运行的的特征而著称，对于高级用户来说必不可少。但对于一些新手而言，可能学习起来没那么简单。

3、Nagios可以监控主机、系统和网络，实时发送警报。用户可以准确指定他们想要通知的内容。 这个程序可以监控HTTP、NNTP、ICMP、POP3和SMTP等网络服务。很多人将Nagios用于流量监控，其实它也可以用作全面、基础的网络管理方案，适用于网络安全专业人士和小型企业。

4、Splunk是一款高速、通用的网络监控工具，专为实时分析和历史数据搜索而设计。具有统一界面，对用户比较友好。其强大的搜索功能为应用程序监控提供了协助。Splunk可以处理非结构化数据，并轻松扩展。可以配合SIEM，达到更好的效果。

5、TheHarvester基于Kali，有助于收集域名、电子邮件地址、员工姓名、以及来自SHODAN的信息等。

6、Maltego是Paterva开发的用于开源智能和取证的专有软件，可以提供一个变换库，用于从开源中发现数据，并以图形格式显示该信息，适用于链接分析和数据挖掘。Maltego有助于发现关于侦察目标的大量数据，包括IP地址、域名、DNS条目以及员工电子邮件地址等。

1.nessus

  号称世界上最流行的漏洞扫描程序，全世界有超过75000个组织使用。提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，它可同时在本机或远端上遥控，进行系统的漏洞分析扫描，也是渗透测试重要工具之一。

2. AppScan

  安全漏洞扫描工具，支持Web和移动，非常适用漏洞扫描，可以说是"探索"和"测试"的过程，最后生成直观测试报告，有助于研发人员分析和修复。通常用来扫描一些安全漏洞，用起来较方便。

3. sqlmap

  开源渗透测试工具，可用来自动化检测工作，利用SQL注入漏洞，获取数据库服务器权限。其具备功能强大的检测引擎,可针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。

4.OpenVAS

  开放式漏洞评估系统，也包含相关工具的网络扫描器。核心部件是一个服务器，和一套网络漏洞测试程序，可用来检测远程系统和应用程序中的安全问题。OpenVas服务端只允许安装在Linux系统上。

5. Burp Suite

  信息安全从业人员必备的集成型的渗透测试工具，采用自动测试和半自动测试的方式，包含Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer等工具模块;Proxy功能可以拦截HTTP/S的代理服务器(手机和web);Spide功能-智能感应的网络爬虫;Intruder功能可以对web应用程序进行自动化攻击等，非常适合做安全测试。通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士军刀。