其中一个是 Kali，一个为安全和渗透测试而开发的 Linux 发行版本文演示了如何使用 Kali Linux 来审视你的系统以发现弱点Kali 安装了很多工具，它们都是开源的，默认情况下安装了它们会让事情变得更容易LCTT 译注。
1SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统它能。
NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷重要的是，专。
”虽然不是免费，但是Burpsuite提供丰富的功能通常，人们可以在Mac OS XWindows和Linux环境中使用它，以实现爬取内容和功能，拦截代理，以及扫描Web应用等测试目的10Sqlninja 作为最好的开源渗透测试工具之一，Sqlninja。
NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷很重要的是。
1 从总体看，静态的代码分析工具和动态的渗透测试工具应用还是比较普遍 ，超过60%，而且渗透测试工具7368%略显优势，高出10%模糊测试工具，可能大家感觉陌生，低至16%，但它在安全性可靠性测试中还是。
创建者 Metasploit 项目 @metasploit ，由 Rapid7 与开源社区合作运营 用途 Metasploit 可以说是世界领先的渗透测试框架，由 HD Moore 于 2003 年创建Metasploit 包括用于渗透测试几乎每个阶段的模块，这有助于其普及包括约 250。