一应用于对无线局域网进行渗透测试的软件2用户可通过硬盘live CD或live USB运行Kali LinuxMetasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具Metasploit是一款。
入侵的话只关注高危远程代码执行和敏感信息泄露漏洞等可以直接利用的漏洞 漏洞验证可以找对应的 CVE 编号的 POCEXP，利用代码在 ExploitDB seebug上查看或者在 github 上搜索是否有相关的漏洞验证或利用的工具Web应用。
漏洞等脆弱性信息为了进行渗透测试，通常需要一些专业工具进行信息收集渗透测试工具种类繁多，涉及广泛，按照功能和攻击目标分为网络扫描工具通用漏洞检测应用漏洞检测三类。
通常，人们可以在Mac OS XWindows和Linux环境中使用它，以实现爬取内容和功能，拦截代理，以及扫描Web应用等测试目的10Sqlninja 作为最好的开源渗透测试工具之一，Sqlninja可以利用Microsoft SQL Server作为后端，来检测Web。
另一种规模化和自动化渗透测试是指随着业务的增长和安全成熟度越来越高开始需要扩大渗透测试范围，这时自动化渗透测试能帮助识别安全问题，并考虑网络中可能存在的攻击类型，从而满足企业业务安全需求，降低安全风险在这块青藤云。
该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个。