新手滲透測(cè)試工具完整清單Hacking-Tools的13大分類一次講透Hacking-Tools 是一份精心整理的滲透測(cè)試與倫理黑客工具大全按 13 大專業(yè)分類組織匯集了 Kali Linux 等主流安全發(fā)行版的經(jīng)典工具幫助新手快速找到學(xué)習(xí)路徑。無(wú)論你想入門信息收集、漏洞掃描還是 Web 安全測(cè)試這份開源清單都能讓你少走彎路。 為什么新手需要這份滲透測(cè)試工具清單剛接觸安全領(lǐng)域時(shí)最大的困惑往往不是哪個(gè)工具好用而是我該從哪開始找工具。市面上工具成千上萬(wàn)官方文檔散落各處初學(xué)者很容易陷入工具焦慮。Hacking-Tools 的價(jià)值在于?分類清晰13 個(gè)覆蓋滲透測(cè)試完整流程的類別從偵察到報(bào)告一氣呵成?描述統(tǒng)一每個(gè)工具都有一句話說(shuō)明用途3 秒看懂它是干什么的?持續(xù)精選收錄 Kali Linux 經(jīng)典工具及社區(qū)口碑工具并附 2026 年度 Top 工具榜單?純 Markdown 格式README.md 單文件即可瀏覽無(wú)需安裝任何東西?? 溫馨提示滲透測(cè)試工具只能用于授權(quán)測(cè)試、安全學(xué)習(xí)和合法授權(quán)的環(huán)境。未經(jīng)授權(quán)對(duì)他人系統(tǒng)發(fā)起測(cè)試屬于違法行為請(qǐng)務(wù)必遵守法律邊界。 最快上手方法3步開始使用方式一直接閱讀倉(cāng)庫(kù)本身就是文檔打開 README.md 即可查看全部 13 大分類的完整工具列表。方式二克隆到本地git clone https://gitcode.com/gh_mirrors/hackingtoo/Hacking-Tools.git方式三按目錄跳轉(zhuǎn)README 頂部的 Table of Contents 支持錨點(diǎn)跳轉(zhuǎn)快速定位到 README.md 中的目標(biāo)分類。項(xiàng)目采用 MIT 開源協(xié)議見 LICENSE可自由閱讀、學(xué)習(xí)與引用。 分類一Information Gathering信息收集信息收集是所有滲透測(cè)試的第一步——知己知彼先摸清目標(biāo)的 IP 歸屬、域名資產(chǎn)、子域名和開放服務(wù)。代表工具一句話用途Nmap網(wǎng)絡(luò)掃描與端口映射安全測(cè)試的第一把刷子Shodan / Censys互聯(lián)網(wǎng)設(shè)備搜索引擎直接搜索暴露的服務(wù)theHarvester收集目標(biāo)域名的郵箱、子域名與主機(jī)信息Amass / Sublist3r子域名枚舉摸清攻擊面全貌Maltego開源情報(bào)OSINT關(guān)系圖分析crt.shSSL 證書透明度查詢被動(dòng)挖出隱藏子域名新手建議先用 Nmap 掃端口再用子域名工具擴(kuò)大資產(chǎn)面這是最經(jīng)典的兩板斧。詳見 README.md 信息收集章節(jié)。 分類二Vulnerability Analysis漏洞分析找到資產(chǎn)后下一步是自動(dòng)發(fā)現(xiàn)漏洞。這個(gè)分類匯集了從開源到商業(yè)的全譜系漏洞掃描器。代表工具一句話用途OpenVAS / Nessus主機(jī)與服務(wù)端漏洞掃描的標(biāo)桿OWASP ZAP開源 Web 應(yīng)用安全掃描器Web 入門首選Nikto老牌 Web 服務(wù)器漏洞掃描器SQLmap自動(dòng)檢測(cè)并利用 SQL 注入漏洞Trivy / Grype容器鏡像與依賴項(xiàng)漏洞掃描GitLeaks揪出代碼倉(cāng)庫(kù)里硬編碼的密鑰與敏感信息Dependency-Check / Bandit項(xiàng)目依賴與 Python 代碼的安全檢查新手建議從 OWASP ZAP 或 Nikto 這類 Web 掃描器入手配合 GitLeaks 掃描自己的代碼倉(cāng)庫(kù)既能練工具又零風(fēng)險(xiǎn)。詳見 README.md 漏洞分析章節(jié)。 分類三Exploitation Tools漏洞利用信息收集與漏洞掃描的終點(diǎn)就是利用漏洞驗(yàn)證風(fēng)險(xiǎn)。這是滲透測(cè)試的核心環(huán)節(jié)。代表工具一句話用途Metasploit Framework滲透測(cè)試界的瑞士軍刀漏洞利用框架的代名詞ArmitageMetasploit 的圖形化前端可視化操作ExploitDB / SearchSploit全網(wǎng)公開 Exploit 庫(kù)本地離線秒查RouterSploit路由器、IoT 與嵌入式設(shè)備漏洞利用Sliver / Covenant紅隊(duì)常用的 C2 命令控制框架CrackMapExecWindows 環(huán)境后滲透的自動(dòng)化利器新手建議先在本地虛擬機(jī)里搭好 Metasploits 環(huán)境再練手。詳見 README.md 漏洞利用章節(jié)。 分類四Wireless Attacks無(wú)線攻擊Wi-Fi 安全測(cè)試的專屬工具箱覆蓋 WEP/WPA 破解、WPS 攻擊與中間人攻擊。代表工具一句話用途Aircrack-ngWi-Fi 破解套件的事實(shí)標(biāo)準(zhǔn)Wifite自動(dòng)化無(wú)線攻擊一條命令走流程Kismet無(wú)線設(shè)備探測(cè)、嗅探與入侵檢測(cè)Evil Twin / WiFi-Pumpkin偽造熱點(diǎn)實(shí)施中間人攻擊僅限授權(quán)測(cè)試CowpattyWPA2 握手離線破解ReaverWPS PIN 碼暴力破解新手建議需要一個(gè)支持 Monitor 模式的外置無(wú)線網(wǎng)卡如 Atheros 芯片的 USB 網(wǎng)卡。詳見 README.md 無(wú)線攻擊章節(jié)。? 分類五Forensics Tools數(shù)字取證攻擊視角之外取證讓你學(xué)會(huì)從數(shù)據(jù)痕跡中還原事實(shí)——這對(duì)藍(lán)隊(duì)和安全分析師同樣重要。代表工具一句話用途Autopsy圖形化磁盤與手機(jī)取證平臺(tái)Volatility內(nèi)存取證框架分析 RAM 轉(zhuǎn)儲(chǔ)文件TestDisk / PhotoRec分區(qū)恢復(fù)與誤刪文件恢復(fù)日常也超好用ExifTool提取圖片、視頻、文檔的元數(shù)據(jù)YARA基于特征碼的惡意軟件匹配Binwalk固件解包提取嵌入式文件新手建議從 PhotoRec 恢復(fù)自己 U 盤里的誤刪文件開始體驗(yàn)門檻最低的取證工具。詳見 README.md 取證工具章節(jié)。? 分類六Stress Testing壓力測(cè)試評(píng)估系統(tǒng)在流量壓力下的穩(wěn)定性是性能與安全評(píng)估的交叉領(lǐng)域。代表工具一句話用途Slowloris經(jīng)典 HTTP 慢速拒絕服務(wù)LOIC / HULK常見的 HTTP 洪水壓測(cè)工具SynfulSYN 洪水壓力測(cè)試Stress-ngCPU、內(nèi)存、IO 全面壓力測(cè)試DDoS-SimDDoS 場(chǎng)景模擬?? 壓力測(cè)試必須先獲得系統(tǒng)所有方的書面授權(quán)對(duì)生產(chǎn)系統(tǒng)私自壓測(cè)可能造成真實(shí)事故。新手建議在自己的 Web 項(xiàng)目上練習(xí)壓測(cè)觀察 QPS、延遲與資源占用變化。詳見 README.md 壓力測(cè)試章節(jié)。??♀? 分類七Sniffing Spoofing嗅探與欺騙網(wǎng)絡(luò)流量分析是理解 TCP/IP 的必修課這個(gè)分類是從會(huì)用到懂原理的關(guān)鍵。代表工具一句話用途W(wǎng)ireshark網(wǎng)絡(luò)協(xié)議分析之王2026 年度 Top 工具之一Tcpdump命令行抓包服務(wù)器上的抓包首選Ettercap / BetterCAP中間人攻擊框架ScapyPython 交互式報(bào)文構(gòu)造靈活度拉滿Responder內(nèi)網(wǎng) LLMNR/NBT-NS 欺騙Snort開源網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)IDS/IPS新手建議用 Wireshark 抓一次自己的 HTTPS 握手過(guò)程對(duì)照 TCP 三次握手逐步看比看十遍教材都直觀。詳見 README.md 嗅探與欺騙章節(jié)。 分類八Password Attacks密碼攻擊密碼是互聯(lián)網(wǎng)最普遍的弱點(diǎn)。該分類覆蓋離線破解針對(duì)哈希與在線爆破針對(duì)登錄接口兩大方向。代表工具一句話用途HashcatGPU 加速的哈希破解性能怪獸John the Ripper老牌離線密碼破解器支持?jǐn)?shù)百種哈希Hydra支持 50 協(xié)議的在線登錄爆破Medusa / Patator并行登錄爆破與多協(xié)議爆破Ophcrack / RainbowCrack彩虹表破解理解哈希原理的利器新手建議先拿自己的弱密碼哈希去 Hashcat 練手感受 GPU 破解的速度震撼。詳見 README.md 密碼攻擊章節(jié)。 分類九Web Application AnalysisWeb 應(yīng)用分析對(duì) Web 開發(fā)者和安全工程師來(lái)說(shuō)這是實(shí)用性最高的一個(gè)分類。代表工具一句話用途Burp SuiteWeb 安全測(cè)試平臺(tái)2026 年度 Top 工具榜首OWASP ZAP開源掃描 代理Burp 的免費(fèi)替代SQLmap / CommixSQL 注入與命令注入自動(dòng)化Gobuster / FFUF / Dirsearch目錄爆破與 Fuzzing 三劍客Nuclei模板化漏洞掃描速度極快Wappalyzer / WhatWeb識(shí)別網(wǎng)站技術(shù)棧WPScanWordPress 站點(diǎn)專項(xiàng)掃描新手建議Burp Suite或 ZAP Nuclei Gobuster三個(gè)工具就能覆蓋 80% 的 Web 測(cè)試場(chǎng)景。詳見 README.md Web應(yīng)用分析章節(jié)。? 分類十Reverse Engineering逆向工程分析二進(jìn)制程序、理解惡意軟件行為是攻防進(jìn)階的硬功夫。代表工具一句話用途GhidraNSA 開源逆向框架免費(fèi)中的天花板IDA Pro行業(yè)標(biāo)準(zhǔn)反匯編器商業(yè)Radare2 / Cutter命令行逆向工具鏈 圖形界面x64dbgWindows 動(dòng)態(tài)調(diào)試器Frida動(dòng)態(tài)插樁運(yùn)行時(shí) Hook 神器APKTool / JEBAndroid APK 反編譯與重建新手建議Ghidra 完全免費(fèi)且功能強(qiáng)大配合 CTF 逆向題練習(xí)是性價(jià)比最高的入門路線。詳見 README.md 逆向工程章節(jié)。 分類十一Reporting Tools報(bào)告生成滲透測(cè)試的交付物是報(bào)告。好的報(bào)告工具能讓你的發(fā)現(xiàn)真正被甲方重視。代表工具一句話用途Dradis團(tuán)隊(duì)協(xié)作與報(bào)告一體化平臺(tái)Faraday多人滲透測(cè)試 IDEGhostwriter報(bào)告與項(xiàng)目管理平臺(tái)Serpico模板化快速生成滲透測(cè)試報(bào)告Pentest-Report-Template專業(yè)的 LaTeX 報(bào)告模板新手建議用 Ghostwriter 或 Markdown 模板寫一份自己的測(cè)試報(bào)告練完工具鏈才算完整閉環(huán)。詳見 README.md 報(bào)告工具章節(jié)。 分類十二Social Engineering Tools社會(huì)工程學(xué)技術(shù)之外人往往是鏈條中最薄弱的一環(huán)。該分類用于在授權(quán)范圍內(nèi)測(cè)試員工安全意識(shí)。代表工具一句話用途SETSocial-Engineer Toolkit社會(huì)工程攻擊框架的標(biāo)桿Gophish開源釣魚演練平臺(tái)企業(yè)安全意識(shí)培訓(xùn)常用King Phisher釣魚測(cè)試與培訓(xùn)套件SocialBox社交媒體賬號(hào)爆破測(cè)試Weeman基于 HTTP 服務(wù)的釣魚頁(yè)面框架?? 釣魚演練必須獲得明確書面授權(quán)并限定測(cè)試范圍嚴(yán)禁對(duì)無(wú)關(guān)人員實(shí)施。新手建議在企業(yè)內(nèi)部用 Gophish 做一次合規(guī)的釣魚演練是觀察社會(huì)工程學(xué)效果的經(jīng)典方式。詳見 README.md 社會(huì)工程學(xué)章節(jié)。 分類十三Miscellaneous雜項(xiàng)最后一個(gè)分類收納了安全系統(tǒng)、代理與基礎(chǔ)設(shè)施類資源——你的實(shí)驗(yàn)環(huán)境從哪里來(lái)答案在這里。代表資源一句話用途Kali Linux滲透測(cè)試發(fā)行版的標(biāo)桿工具全家桶Parrot Security OS兼顧隱私與滲透的輕量安全系統(tǒng)BlackArch Linux2800 工具的 Arch 系安全發(fā)行版Tails / Whonix隱私與匿名網(wǎng)絡(luò)環(huán)境CAINE / DEFT Linux數(shù)字取證專用 Live 系統(tǒng)新手建議新手實(shí)驗(yàn)環(huán)境首推 Kali Linux虛擬機(jī)或 WSL配合 README.md 雜項(xiàng)章節(jié) 按需選擇。 附2026 年度 Top 工具速覽README 中還維護(hù)了一份年度精選榜單Top 10 Tools of 2026新手可以重點(diǎn)記住這幾個(gè)名字?Burp Suite— Web 應(yīng)用與 API 安全測(cè)試平臺(tái)Nmap— 網(wǎng)絡(luò)掃描與資產(chǎn)發(fā)現(xiàn)Wireshark— 網(wǎng)絡(luò)流量分析Nessus— 漏洞評(píng)估平臺(tái)??Ghidra— 逆向工程與二進(jìn)制分析BloodHound— 攻擊路徑分析 新手學(xué)習(xí)路線圖按分類順序走一遍就是標(biāo)準(zhǔn)的滲透測(cè)試流程信息收集 → 漏洞分析 → 漏洞利用 → 后滲透 → 報(bào)告交付 第1類 第2類 第3、8、12類 第11類三條實(shí)用建議每類只精學(xué) 1~2 個(gè)工具Nmap Wireshark Burp Suite Metasploit Hashcat五件套足夠覆蓋入門階段在隔離環(huán)境練習(xí)Kali 虛擬機(jī) 靶場(chǎng)README 末尾的 Cybersecurity Labs 章節(jié) 收錄了 XSS Labs、Vulnerable-Login 等教學(xué)靶場(chǎng)工具只是載體理解背后的網(wǎng)絡(luò)協(xié)議與漏洞原理才能從會(huì)敲命令進(jìn)階為懂安全? 常見問(wèn)題FAQQ1我是零基礎(chǔ)應(yīng)該從哪個(gè)分類開始從信息收集Information Gathering開始Nmap 是公認(rèn)的最佳起點(diǎn)學(xué)會(huì)掃描端口后再逐步擴(kuò)展。Q2這些工具都是免費(fèi)的嗎清單以開源/免費(fèi)工具為主如 Nmap、Wireshark、Ghidra也標(biāo)注了 Nessus、IDA Pro 等商業(yè)工具可按需選擇。Q3沒(méi)有 Kali Linux 能用嗎可以。本清單是純文本的工具索引README.md先理清學(xué)什么再到各工具官網(wǎng)安裝。多數(shù)工具有 Windows/macOS 版本。Q4用這些工具測(cè)試別人的網(wǎng)站合法嗎不合法。所有測(cè)試行為必須事先取得系統(tǒng)所有者的書面授權(quán)這是使用任何安全工具的底線。寫在最后Hacking-Tools 用 13 個(gè)分類把滲透測(cè)試的工具版圖完整鋪開從 README.md 中的信息收集到報(bào)告交付每一環(huán)都有對(duì)應(yīng)工具可查。把它當(dāng)作你的安全工具地圖先收藏、再按圖索驥、最后動(dòng)手實(shí)踐——安全之路始于第一步掃描。創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考