什么是渗透测试工具？
我们的测试人员经常携带数十种工具，并将选择基于测试类型和您正在运行的特定技术使用的工具。常见的渗透测试工具包括： 
漏洞扫描仪（例如，nessus，qualys，nto蜘蛛）
自动漏洞发动机（例如，metasploit专业，画布）
密码饼干（例如，john the ripper）
嗅探器/代理/篡改工具（例如，繁华，该隐& abel)
一般来说，笔测试有两个不同的阶段：在第一阶段“侦察”阶段，测试人员可以收集尽可能多的信息，以实现参与的目标。这通常是使用漏洞评估工具进行的。这有助于发现您的系统是多么脆弱。在第二“exploit” phase,测试仪将利用在“侦察”阶段期间识别的漏洞。这使您可以衡量您的漏洞可能被利用的程度，如果是，则影响您的组织的影响。