溯光是一个开源的插件化渗透测试框架，框架自身实现了漏洞扫描功能，集成了知名安全工具MetasploitNmapSqlmapAWVS等 溯光使用 Java 编写，SpringBoot 作为基础框架，JPA + HSQLDB嵌入式数据库做持久化，Maven 管理依赖，Jython 实现 Pyth。
当然，他们也会将手动利用技术与自动化工具相结合，针对检测到的漏洞弱点，发动模拟攻击，并旨在完全接管那些面向互联网的系统内部网络渗透测试 此类测试旨在通过漏洞扫描，检测并识别内部系统，发现基础设施中的网络安全弱点。
使用Burp， Sqlmap进行自动化SQL注入渗透测试使用BurpPhantomJS进行XSS检测使用Burp Radamsa进行浏览器fuzzing使用Burp Android Killer进行安卓app渗透测试第一章 Burp Suite 安装和环境配置Burp Suite是一个集成化的渗透测试工具，它集合。
Ripper一筹莫展它是破解哈希的首选渗透测试工具，Hashcat支持多种密码猜测暴力攻击，包括字典和掩码攻击6Hydra Hydra在需要在线破解密码时发挥作用，例如SSH或FTP登录IMAPIRCRDP等等将Hydra指向你想破解的服务。
