夜雨聆风
学网安必备的六大软件
1⃣️Wireshark\n🍵类型：网络协议分析工具\n🍵功能：\n▪️ 实时抓取并分析网络流量（支持有线/无线网络）。\n▪️ 解析数百种协议（如HTTP、TCP/IP、DNS等），帮助定位异常流量。\n▪️ 检测网络攻击（如ARP欺骗、DDoS流量）。\n🔑学习重点：过滤语法、流量解密、恶意包分析。\n·\n2⃣️Metasploit Framework\n🍵类型：渗透测试框架\n🍵功能：\n▪️ 提供漏洞利用模块（Exploits）、Payload生成（如Meterpreter）。\n▪️ 自动化渗透测试流程（扫描、攻击、提权、后渗透）\n▪️ 模拟真实攻击场景，测试系统防御能力。\n🔑学习重点：模块化命令（msfconsole）、社会工程学工具（如Phishing模块）。\n·\n3⃣️Nmap\n🍵类型：网络扫描工具\n🍵功能：\n▪️ 主机发现（探测存活主机）、端口扫描（识别开放服务）。\n▪️ 操作系统/服务版本检测（-O、-sV参数）。\n▪️ 脚本扩展（NSE脚本）检测漏洞（如SQL注入、弱口令）。\n🔑学习重点：扫描策略（隐蔽扫描-sS）、结果分析。\n·\n4⃣️Burp Suite\n🍵类型：Web应用安全测试工具\n🍵功能：\n▪️ 拦截和修改HTTP请求（Proxy模块）。\n▪️ 自动化扫描Web漏洞（如SQL注入、XSS、CSRF）\n▪️ 暴力破解（Intruder模块）和会话劫持测试。\n🔑学习重点：数据包篡改、漏洞复现、插件开发（如API测试）。\n·\n5⃣️Kali Linux\n🍵类型：渗透测试操作系统\n🍵功能：\n▪️ 集成了600+安全工具（如Aircrack-ng、John the Ripper）。\n▪️ 预装环境用于无线破解、密码破解、取证分析等。\n▪️ 支持自定义工具链和脚本开发。\n🔑学习重点：工具协同使用、Linux命令行操作。\n·\n6⃣️John the Ripper\n🍵类型：密码破解工具\n🍵功能：\n▪️ 支持多种加密算法（如MD5、SHA、Windows LM Hash）。\n▪️ 字典攻击、暴力破解、彩虹表攻击模式。\n▪️ 针对弱口令进行安全评估。\n🔑学习重点：密码哈希识别、规则化字典生成。\n#网安 #信息安全 #软件
