与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令漏洞等脆弱性信息为了进行渗透测试，通常需要一些专业工具进行信息收集渗透测试工具种类繁多。
Pangolin是一款SQL注入测试工具，能够自动化的进行注入漏洞的检测，从检测注入开始到最后控制目标系统都给出了测试步骤，是目前国内使用率最高的SQL注入测试软件支持的数据库包括AccessDB2InformixMicrosoft SQL Server 2000。
在手机应用宝下载就可以，这里的app和应用都是最新版的特别好用，另外应用宝还可以清理缓存，给手机瘦身。
BackTrack平台全面剖析，分类介绍各种网络渗透测试工具一整套针对BackTrack平台的渗透测试流程，其中各个环节分工明确层层递进，并涵盖了所有主流的测试类型。
网络扫描是渗透测试的第一步，其目的在于发现目标的操作系统类型开放端口等基本信息，为后续的扫描工作做基础事实上，利用操作系统本身的一些命令如pingtelnetnslookup等也可以对目标的信息进行判断，但是利用专业的工具。
此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案大家可以将。
渗透测试一般不只通过平台来测，平台只是一个辅助作用且多数是收费商用设备，譬如收费的nessus，铱迅，扫web 的有免费的awvs，appscan 国产的goby，找渗透人员或者安全公司会提供真正的渗透测试及报告。
Fuzzbox 媒体多编码器的模糊测试 Forensic Fuzzing Tools 通过生成模糊测试用的文件，文件系统和包含模糊测试文件的文件系统，来测试取证工具的鲁棒性 Windows IPC Fuzzing Tools 使用 Windows 进程间通信机制进行模糊测试的。
此外，该操作系统还提供各种Web渗透测试工具，包括ParolaPass Password GeneratorFind Host IPAnonymous HOICDdosimPylorisSlowlorisTorsHammerSqlmapHavijSql PoisonAdmin FinderJohn the RipperHash。
该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个。