2026年最新白帽黑客常用工具 网络安全工具大合集

很多新入门计算机，又对黑客网络安全这一块很感兴趣的朋友不知道一些常用的工具，欢迎大家一起学习下面这些工具大多属于中性安全工具，本身不违法。但是！未经目标系统所有者书面授权，对任何网站、服务器、电脑、网络进行扫描、探测、入侵、抓包、爆破，都触犯《刑法》285、286 条，涉嫌非法侵入计算机信息系统罪、非法获取计算机数据罪，会判刑、罚款，

学习只能在自己搭建的虚拟机、靶场平台内练习，严禁用于他人系统。

一、信息收集 & 网络扫描

1.Nmap：端口扫描、探测主机存活、识别服务版本，最经典网络扫描工具。

2.Masscan：高速全网端口扫描，扫描速度远快 Nmap。

3.theHarvester：搜索引擎收集邮箱、子域名、主机信息。

4.Recon-ng：自动化信息收集框架，收集域名、账号、公开信息。

5.Amass：谷歌出品，子域名爆破与资产测绘。

二、Web 网站渗透工具

1.Burp Suite：Web 安全测试神器，抓包改包、漏洞扫描、爆破，分社区免费版和专业版。

2.OWASP ZAP：开源免费，替代 Burp，Web 漏洞扫描、拦截代理。

3.Sqlmap：自动化 SQL 注入工具，检测并利用 SQL 注入漏洞。

4.Dirsearch / Gobuster / FFuF：网站目录、后台路径爆破，寻找隐藏页面。

5.WPScan：专门扫描 WordPress 网站漏洞、插件、主题。

6.Nikto：Web 服务器漏洞扫描器。

三、漏洞利用框架

1.Metasploit Framework（MSF）：最知名渗透框架，集成漏洞 EXP、载荷、后渗透模块，可拿到目标主机权限。

2.BeEF：浏览器攻击框架，挂钩浏览器，控制受害者浏览器。

3.SearchSploit：离线漏洞库，查询 Exploit-DB 漏洞利用代码。

四、密码破解工具

1.Hydra：多协议暴力破解，SSH、FTP、数据库、网站登录。

2.John the Ripper：本地哈希密码破解。

3.Hashcat：GPU 高速破解各类密码哈希，速度极强。

4.Medusa：并行暴力破解工具。

五、流量抓包与中间人

1.Wireshark：网络数据包抓包分析，排查流量、抓账号密码。

2.Ettercap：局域网中间人攻击，ARP 欺骗，劫持内网流量。

3.Bettercap：新一代中间人框架，WiFi、局域网劫持。

六、无线WiFi相关

1.Aircrack-ng：WiFi 套件，抓包、破解 WPA/WPA2 握手包。

2.Airgeddon：WiFi 审计脚本，简化无线攻击操作。

七、后渗透（拿到权限之后）

1.Mimikatz：Windows 经典工具，抓取系统内存里账号密码、凭证。

2.PowerShell Empire：基于 PowerShell 的远控、横向移动框架。

3.LinPEAS / WinPEAS：自动扫描 Linux/Windows 主机，寻找提权漏洞。

八、操作系统平台

Kali Linux：集成上面绝大多数安全工具的 Linux 发行版，专门用于渗透测试；Parrot OS：类似 Kali，主打隐私、渗透。

本文为要教会原创，欢迎转载分享。转载时请务必在文章页面明显位置提供本文链接并注明出处。感谢您对知识的尊重和对本文的肯定！本文链接网址：https://www.yaojiaohui.net/wangluoanquan/1664.html