新手渗透测试工具完整清单Hacking-Tools的13大分类一次讲透Hacking-Tools 是一份精心整理的渗透测试与伦理黑客工具大全按 13 大专业分类组织汇集了 Kali Linux 等主流安全发行版的经典工具帮助新手快速找到学习路径。无论你想入门信息收集、漏洞扫描还是 Web 安全测试这份开源清单都能让你少走弯路。 为什么新手需要这份渗透测试工具清单刚接触安全领域时最大的困惑往往不是哪个工具好用而是我该从哪开始找工具。市面上工具成千上万官方文档散落各处初学者很容易陷入工具焦虑。Hacking-Tools 的价值在于✅分类清晰13 个覆盖渗透测试完整流程的类别从侦察到报告一气呵成✅描述统一每个工具都有一句话说明用途3 秒看懂它是干什么的✅持续精选收录 Kali Linux 经典工具及社区口碑工具并附 2026 年度 Top 工具榜单✅纯 Markdown 格式README.md 单文件即可浏览无需安装任何东西⚠️ 温馨提示渗透测试工具只能用于授权测试、安全学习和合法授权的环境。未经授权对他人系统发起测试属于违法行为请务必遵守法律边界。 最快上手方法3步开始使用方式一直接阅读仓库本身就是文档打开 README.md 即可查看全部 13 大分类的完整工具列表。方式二克隆到本地git clone https://gitcode.com/gh_mirrors/hackingtoo/Hacking-Tools.git方式三按目录跳转README 顶部的 Table of Contents 支持锚点跳转快速定位到 README.md 中的目标分类。项目采用 MIT 开源协议见 LICENSE可自由阅读、学习与引用。 分类一Information Gathering信息收集信息收集是所有渗透测试的第一步——知己知彼先摸清目标的 IP 归属、域名资产、子域名和开放服务。代表工具一句话用途Nmap网络扫描与端口映射安全测试的第一把刷子Shodan / Censys互联网设备搜索引擎直接搜索暴露的服务theHarvester收集目标域名的邮箱、子域名与主机信息Amass / Sublist3r子域名枚举摸清攻击面全貌Maltego开源情报OSINT关系图分析crt.shSSL 证书透明度查询被动挖出隐藏子域名新手建议先用 Nmap 扫端口再用子域名工具扩大资产面这是最经典的两板斧。详见 README.md 信息收集章节。 分类二Vulnerability Analysis漏洞分析找到资产后下一步是自动发现漏洞。这个分类汇集了从开源到商业的全谱系漏洞扫描器。代表工具一句话用途OpenVAS / Nessus主机与服务端漏洞扫描的标杆OWASP ZAP开源 Web 应用安全扫描器Web 入门首选Nikto老牌 Web 服务器漏洞扫描器SQLmap自动检测并利用 SQL 注入漏洞Trivy / Grype容器镜像与依赖项漏洞扫描GitLeaks揪出代码仓库里硬编码的密钥与敏感信息Dependency-Check / Bandit项目依赖与 Python 代码的安全检查新手建议从 OWASP ZAP 或 Nikto 这类 Web 扫描器入手配合 GitLeaks 扫描自己的代码仓库既能练工具又零风险。详见 README.md 漏洞分析章节。 分类三Exploitation Tools漏洞利用信息收集与漏洞扫描的终点就是利用漏洞验证风险。这是渗透测试的核心环节。代表工具一句话用途Metasploit Framework渗透测试界的瑞士军刀漏洞利用框架的代名词ArmitageMetasploit 的图形化前端可视化操作ExploitDB / SearchSploit全网公开 Exploit 库本地离线秒查RouterSploit路由器、IoT 与嵌入式设备漏洞利用Sliver / Covenant红队常用的 C2 命令控制框架CrackMapExecWindows 环境后渗透的自动化利器新手建议先在本地虚拟机里搭好 Metasploits 环境再练手。详见 README.md 漏洞利用章节。 分类四Wireless Attacks无线攻击Wi-Fi 安全测试的专属工具箱覆盖 WEP/WPA 破解、WPS 攻击与中间人攻击。代表工具一句话用途Aircrack-ngWi-Fi 破解套件的事实标准Wifite自动化无线攻击一条命令走流程Kismet无线设备探测、嗅探与入侵检测Evil Twin / WiFi-Pumpkin伪造热点实施中间人攻击仅限授权测试CowpattyWPA2 握手离线破解ReaverWPS PIN 码暴力破解新手建议需要一个支持 Monitor 模式的外置无线网卡如 Atheros 芯片的 USB 网卡。详见 README.md 无线攻击章节。 分类五Forensics Tools数字取证攻击视角之外取证让你学会从数据痕迹中还原事实——这对蓝队和安全分析师同样重要。代表工具一句话用途Autopsy图形化磁盘与手机取证平台Volatility内存取证框架分析 RAM 转储文件TestDisk / PhotoRec分区恢复与误删文件恢复日常也超好用ExifTool提取图片、视频、文档的元数据YARA基于特征码的恶意软件匹配Binwalk固件解包提取嵌入式文件新手建议从 PhotoRec 恢复自己 U 盘里的误删文件开始体验门槛最低的取证工具。详见 README.md 取证工具章节。⏳ 分类六Stress Testing压力测试评估系统在流量压力下的稳定性是性能与安全评估的交叉领域。代表工具一句话用途Slowloris经典 HTTP 慢速拒绝服务LOIC / HULK常见的 HTTP 洪水压测工具SynfulSYN 洪水压力测试Stress-ngCPU、内存、IO 全面压力测试DDoS-SimDDoS 场景模拟⚠️ 压力测试必须先获得系统所有方的书面授权对生产系统私自压测可能造成真实事故。新手建议在自己的 Web 项目上练习压测观察 QPS、延迟与资源占用变化。详见 README.md 压力测试章节。️♀️ 分类七Sniffing Spoofing嗅探与欺骗网络流量分析是理解 TCP/IP 的必修课这个分类是从会用到懂原理的关键。代表工具一句话用途Wireshark网络协议分析之王2026 年度 Top 工具之一Tcpdump命令行抓包服务器上的抓包首选Ettercap / BetterCAP中间人攻击框架ScapyPython 交互式报文构造灵活度拉满Responder内网 LLMNR/NBT-NS 欺骗Snort开源网络入侵检测系统IDS/IPS新手建议用 Wireshark 抓一次自己的 HTTPS 握手过程对照 TCP 三次握手逐步看比看十遍教材都直观。详见 README.md 嗅探与欺骗章节。 分类八Password Attacks密码攻击密码是互联网最普遍的弱点。该分类覆盖离线破解针对哈希与在线爆破针对登录接口两大方向。代表工具一句话用途HashcatGPU 加速的哈希破解性能怪兽John the Ripper老牌离线密码破解器支持数百种哈希Hydra支持 50 协议的在线登录爆破Medusa / Patator并行登录爆破与多协议爆破Ophcrack / RainbowCrack彩虹表破解理解哈希原理的利器新手建议先拿自己的弱密码哈希去 Hashcat 练手感受 GPU 破解的速度震撼。详见 README.md 密码攻击章节。 分类九Web Application AnalysisWeb 应用分析对 Web 开发者和安全工程师来说这是实用性最高的一个分类。代表工具一句话用途Burp SuiteWeb 安全测试平台2026 年度 Top 工具榜首OWASP ZAP开源扫描 代理Burp 的免费替代SQLmap / CommixSQL 注入与命令注入自动化Gobuster / FFUF / Dirsearch目录爆破与 Fuzzing 三剑客Nuclei模板化漏洞扫描速度极快Wappalyzer / WhatWeb识别网站技术栈WPScanWordPress 站点专项扫描新手建议Burp Suite或 ZAP Nuclei Gobuster三个工具就能覆盖 80% 的 Web 测试场景。详见 README.md Web应用分析章节。 分类十Reverse Engineering逆向工程分析二进制程序、理解恶意软件行为是攻防进阶的硬功夫。代表工具一句话用途GhidraNSA 开源逆向框架免费中的天花板IDA Pro行业标准反汇编器商业Radare2 / Cutter命令行逆向工具链 图形界面x64dbgWindows 动态调试器Frida动态插桩运行时 Hook 神器APKTool / JEBAndroid APK 反编译与重建新手建议Ghidra 完全免费且功能强大配合 CTF 逆向题练习是性价比最高的入门路线。详见 README.md 逆向工程章节。 分类十一Reporting Tools报告生成渗透测试的交付物是报告。好的报告工具能让你的发现真正被甲方重视。代表工具一句话用途Dradis团队协作与报告一体化平台Faraday多人渗透测试 IDEGhostwriter报告与项目管理平台Serpico模板化快速生成渗透测试报告Pentest-Report-Template专业的 LaTeX 报告模板新手建议用 Ghostwriter 或 Markdown 模板写一份自己的测试报告练完工具链才算完整闭环。详见 README.md 报告工具章节。 分类十二Social Engineering Tools社会工程学技术之外人往往是链条中最薄弱的一环。该分类用于在授权范围内测试员工安全意识。代表工具一句话用途SETSocial-Engineer Toolkit社会工程攻击框架的标杆Gophish开源钓鱼演练平台企业安全意识培训常用King Phisher钓鱼测试与培训套件SocialBox社交媒体账号爆破测试Weeman基于 HTTP 服务的钓鱼页面框架⚠️ 钓鱼演练必须获得明确书面授权并限定测试范围严禁对无关人员实施。新手建议在企业内部用 Gophish 做一次合规的钓鱼演练是观察社会工程学效果的经典方式。详见 README.md 社会工程学章节。 分类十三Miscellaneous杂项最后一个分类收纳了安全系统、代理与基础设施类资源——你的实验环境从哪里来答案在这里。代表资源一句话用途Kali Linux渗透测试发行版的标杆工具全家桶Parrot Security OS兼顾隐私与渗透的轻量安全系统BlackArch Linux2800 工具的 Arch 系安全发行版Tails / Whonix隐私与匿名网络环境CAINE / DEFT Linux数字取证专用 Live 系统新手建议新手实验环境首推 Kali Linux虚拟机或 WSL配合 README.md 杂项章节 按需选择。 附2026 年度 Top 工具速览README 中还维护了一份年度精选榜单Top 10 Tools of 2026新手可以重点记住这几个名字️Burp Suite— Web 应用与 API 安全测试平台Nmap— 网络扫描与资产发现Wireshark— 网络流量分析Nessus— 漏洞评估平台⚙️Ghidra— 逆向工程与二进制分析BloodHound— 攻击路径分析 新手学习路线图按分类顺序走一遍就是标准的渗透测试流程信息收集 → 漏洞分析 → 漏洞利用 → 后渗透 → 报告交付 第1类 第2类 第3、8、12类 第11类三条实用建议每类只精学 1~2 个工具Nmap Wireshark Burp Suite Metasploit Hashcat五件套足够覆盖入门阶段在隔离环境练习Kali 虚拟机 靶场README 末尾的 Cybersecurity Labs 章节 收录了 XSS Labs、Vulnerable-Login 等教学靶场工具只是载体理解背后的网络协议与漏洞原理才能从会敲命令进阶为懂安全❓ 常见问题FAQQ1我是零基础应该从哪个分类开始从信息收集Information Gathering开始Nmap 是公认的最佳起点学会扫描端口后再逐步扩展。Q2这些工具都是免费的吗清单以开源/免费工具为主如 Nmap、Wireshark、Ghidra也标注了 Nessus、IDA Pro 等商业工具可按需选择。Q3没有 Kali Linux 能用吗可以。本清单是纯文本的工具索引README.md先理清学什么再到各工具官网安装。多数工具有 Windows/macOS 版本。Q4用这些工具测试别人的网站合法吗不合法。所有测试行为必须事先取得系统所有者的书面授权这是使用任何安全工具的底线。写在最后Hacking-Tools 用 13 个分类把渗透测试的工具版图完整铺开从 README.md 中的信息收集到报告交付每一环都有对应工具可查。把它当作你的安全工具地图先收藏、再按图索骥、最后动手实践——安全之路始于第一步扫描。创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 新手渗透测试工具完整清单：Hacking-Tools的13大分类一次讲透
新手渗透测试工具完整清单Hacking-Tools的13大分类一次讲透Hacking-Tools 是一份精心整理的渗透测试与伦理黑客工具大全按 13 大专业分类组织汇集了 Kali Linux 等主流安全发行版的经典工具帮助新手快速找到学习路径。无论你想入门信息收集、漏洞扫描还是 Web 安全测试这份开源清单都能让你少走弯路。 为什么新手需要这份渗透测试工具清单刚接触安全领域时最大的困惑往往不是哪个工具好用而是我该从哪开始找工具。市面上工具成千上万官方文档散落各处初学者很容易陷入工具焦虑。Hacking-Tools 的价值在于✅分类清晰13 个覆盖渗透测试完整流程的类别从侦察到报告一气呵成✅描述统一每个工具都有一句话说明用途3 秒看懂它是干什么的✅持续精选收录 Kali Linux 经典工具及社区口碑工具并附 2026 年度 Top 工具榜单✅纯 Markdown 格式README.md 单文件即可浏览无需安装任何东西⚠️ 温馨提示渗透测试工具只能用于授权测试、安全学习和合法授权的环境。未经授权对他人系统发起测试属于违法行为请务必遵守法律边界。 最快上手方法3步开始使用方式一直接阅读仓库本身就是文档打开 README.md 即可查看全部 13 大分类的完整工具列表。方式二克隆到本地git clone https://gitcode.com/gh_mirrors/hackingtoo/Hacking-Tools.git方式三按目录跳转README 顶部的 Table of Contents 支持锚点跳转快速定位到 README.md 中的目标分类。项目采用 MIT 开源协议见 LICENSE可自由阅读、学习与引用。 分类一Information Gathering信息收集信息收集是所有渗透测试的第一步——知己知彼先摸清目标的 IP 归属、域名资产、子域名和开放服务。代表工具一句话用途Nmap网络扫描与端口映射安全测试的第一把刷子Shodan / Censys互联网设备搜索引擎直接搜索暴露的服务theHarvester收集目标域名的邮箱、子域名与主机信息Amass / Sublist3r子域名枚举摸清攻击面全貌Maltego开源情报OSINT关系图分析crt.shSSL 证书透明度查询被动挖出隐藏子域名新手建议先用 Nmap 扫端口再用子域名工具扩大资产面这是最经典的两板斧。详见 README.md 信息收集章节。 分类二Vulnerability Analysis漏洞分析找到资产后下一步是自动发现漏洞。这个分类汇集了从开源到商业的全谱系漏洞扫描器。代表工具一句话用途OpenVAS / Nessus主机与服务端漏洞扫描的标杆OWASP ZAP开源 Web 应用安全扫描器Web 入门首选Nikto老牌 Web 服务器漏洞扫描器SQLmap自动检测并利用 SQL 注入漏洞Trivy / Grype容器镜像与依赖项漏洞扫描GitLeaks揪出代码仓库里硬编码的密钥与敏感信息Dependency-Check / Bandit项目依赖与 Python 代码的安全检查新手建议从 OWASP ZAP 或 Nikto 这类 Web 扫描器入手配合 GitLeaks 扫描自己的代码仓库既能练工具又零风险。详见 README.md 漏洞分析章节。 分类三Exploitation Tools漏洞利用信息收集与漏洞扫描的终点就是利用漏洞验证风险。这是渗透测试的核心环节。代表工具一句话用途Metasploit Framework渗透测试界的瑞士军刀漏洞利用框架的代名词ArmitageMetasploit 的图形化前端可视化操作ExploitDB / SearchSploit全网公开 Exploit 库本地离线秒查RouterSploit路由器、IoT 与嵌入式设备漏洞利用Sliver / Covenant红队常用的 C2 命令控制框架CrackMapExecWindows 环境后渗透的自动化利器新手建议先在本地虚拟机里搭好 Metasploits 环境再练手。详见 README.md 漏洞利用章节。 分类四Wireless Attacks无线攻击Wi-Fi 安全测试的专属工具箱覆盖 WEP/WPA 破解、WPS 攻击与中间人攻击。代表工具一句话用途Aircrack-ngWi-Fi 破解套件的事实标准Wifite自动化无线攻击一条命令走流程Kismet无线设备探测、嗅探与入侵检测Evil Twin / WiFi-Pumpkin伪造热点实施中间人攻击仅限授权测试CowpattyWPA2 握手离线破解ReaverWPS PIN 码暴力破解新手建议需要一个支持 Monitor 模式的外置无线网卡如 Atheros 芯片的 USB 网卡。详见 README.md 无线攻击章节。 分类五Forensics Tools数字取证攻击视角之外取证让你学会从数据痕迹中还原事实——这对蓝队和安全分析师同样重要。代表工具一句话用途Autopsy图形化磁盘与手机取证平台Volatility内存取证框架分析 RAM 转储文件TestDisk / PhotoRec分区恢复与误删文件恢复日常也超好用ExifTool提取图片、视频、文档的元数据YARA基于特征码的恶意软件匹配Binwalk固件解包提取嵌入式文件新手建议从 PhotoRec 恢复自己 U 盘里的误删文件开始体验门槛最低的取证工具。详见 README.md 取证工具章节。⏳ 分类六Stress Testing压力测试评估系统在流量压力下的稳定性是性能与安全评估的交叉领域。代表工具一句话用途Slowloris经典 HTTP 慢速拒绝服务LOIC / HULK常见的 HTTP 洪水压测工具SynfulSYN 洪水压力测试Stress-ngCPU、内存、IO 全面压力测试DDoS-SimDDoS 场景模拟⚠️ 压力测试必须先获得系统所有方的书面授权对生产系统私自压测可能造成真实事故。新手建议在自己的 Web 项目上练习压测观察 QPS、延迟与资源占用变化。详见 README.md 压力测试章节。️♀️ 分类七Sniffing Spoofing嗅探与欺骗网络流量分析是理解 TCP/IP 的必修课这个分类是从会用到懂原理的关键。代表工具一句话用途Wireshark网络协议分析之王2026 年度 Top 工具之一Tcpdump命令行抓包服务器上的抓包首选Ettercap / BetterCAP中间人攻击框架ScapyPython 交互式报文构造灵活度拉满Responder内网 LLMNR/NBT-NS 欺骗Snort开源网络入侵检测系统IDS/IPS新手建议用 Wireshark 抓一次自己的 HTTPS 握手过程对照 TCP 三次握手逐步看比看十遍教材都直观。详见 README.md 嗅探与欺骗章节。 分类八Password Attacks密码攻击密码是互联网最普遍的弱点。该分类覆盖离线破解针对哈希与在线爆破针对登录接口两大方向。代表工具一句话用途HashcatGPU 加速的哈希破解性能怪兽John the Ripper老牌离线密码破解器支持数百种哈希Hydra支持 50 协议的在线登录爆破Medusa / Patator并行登录爆破与多协议爆破Ophcrack / RainbowCrack彩虹表破解理解哈希原理的利器新手建议先拿自己的弱密码哈希去 Hashcat 练手感受 GPU 破解的速度震撼。详见 README.md 密码攻击章节。 分类九Web Application AnalysisWeb 应用分析对 Web 开发者和安全工程师来说这是实用性最高的一个分类。代表工具一句话用途Burp SuiteWeb 安全测试平台2026 年度 Top 工具榜首OWASP ZAP开源扫描 代理Burp 的免费替代SQLmap / CommixSQL 注入与命令注入自动化Gobuster / FFUF / Dirsearch目录爆破与 Fuzzing 三剑客Nuclei模板化漏洞扫描速度极快Wappalyzer / WhatWeb识别网站技术栈WPScanWordPress 站点专项扫描新手建议Burp Suite或 ZAP Nuclei Gobuster三个工具就能覆盖 80% 的 Web 测试场景。详见 README.md Web应用分析章节。 分类十Reverse Engineering逆向工程分析二进制程序、理解恶意软件行为是攻防进阶的硬功夫。代表工具一句话用途GhidraNSA 开源逆向框架免费中的天花板IDA Pro行业标准反汇编器商业Radare2 / Cutter命令行逆向工具链 图形界面x64dbgWindows 动态调试器Frida动态插桩运行时 Hook 神器APKTool / JEBAndroid APK 反编译与重建新手建议Ghidra 完全免费且功能强大配合 CTF 逆向题练习是性价比最高的入门路线。详见 README.md 逆向工程章节。 分类十一Reporting Tools报告生成渗透测试的交付物是报告。好的报告工具能让你的发现真正被甲方重视。代表工具一句话用途Dradis团队协作与报告一体化平台Faraday多人渗透测试 IDEGhostwriter报告与项目管理平台Serpico模板化快速生成渗透测试报告Pentest-Report-Template专业的 LaTeX 报告模板新手建议用 Ghostwriter 或 Markdown 模板写一份自己的测试报告练完工具链才算完整闭环。详见 README.md 报告工具章节。 分类十二Social Engineering Tools社会工程学技术之外人往往是链条中最薄弱的一环。该分类用于在授权范围内测试员工安全意识。代表工具一句话用途SETSocial-Engineer Toolkit社会工程攻击框架的标杆Gophish开源钓鱼演练平台企业安全意识培训常用King Phisher钓鱼测试与培训套件SocialBox社交媒体账号爆破测试Weeman基于 HTTP 服务的钓鱼页面框架⚠️ 钓鱼演练必须获得明确书面授权并限定测试范围严禁对无关人员实施。新手建议在企业内部用 Gophish 做一次合规的钓鱼演练是观察社会工程学效果的经典方式。详见 README.md 社会工程学章节。 分类十三Miscellaneous杂项最后一个分类收纳了安全系统、代理与基础设施类资源——你的实验环境从哪里来答案在这里。代表资源一句话用途Kali Linux渗透测试发行版的标杆工具全家桶Parrot Security OS兼顾隐私与渗透的轻量安全系统BlackArch Linux2800 工具的 Arch 系安全发行版Tails / Whonix隐私与匿名网络环境CAINE / DEFT Linux数字取证专用 Live 系统新手建议新手实验环境首推 Kali Linux虚拟机或 WSL配合 README.md 杂项章节 按需选择。 附2026 年度 Top 工具速览README 中还维护了一份年度精选榜单Top 10 Tools of 2026新手可以重点记住这几个名字️Burp Suite— Web 应用与 API 安全测试平台Nmap— 网络扫描与资产发现Wireshark— 网络流量分析Nessus— 漏洞评估平台⚙️Ghidra— 逆向工程与二进制分析BloodHound— 攻击路径分析 新手学习路线图按分类顺序走一遍就是标准的渗透测试流程信息收集 → 漏洞分析 → 漏洞利用 → 后渗透 → 报告交付 第1类 第2类 第3、8、12类 第11类三条实用建议每类只精学 1~2 个工具Nmap Wireshark Burp Suite Metasploit Hashcat五件套足够覆盖入门阶段在隔离环境练习Kali 虚拟机 靶场README 末尾的 Cybersecurity Labs 章节 收录了 XSS Labs、Vulnerable-Login 等教学靶场工具只是载体理解背后的网络协议与漏洞原理才能从会敲命令进阶为懂安全❓ 常见问题FAQQ1我是零基础应该从哪个分类开始从信息收集Information Gathering开始Nmap 是公认的最佳起点学会扫描端口后再逐步扩展。Q2这些工具都是免费的吗清单以开源/免费工具为主如 Nmap、Wireshark、Ghidra也标注了 Nessus、IDA Pro 等商业工具可按需选择。Q3没有 Kali Linux 能用吗可以。本清单是纯文本的工具索引README.md先理清学什么再到各工具官网安装。多数工具有 Windows/macOS 版本。Q4用这些工具测试别人的网站合法吗不合法。所有测试行为必须事先取得系统所有者的书面授权这是使用任何安全工具的底线。写在最后Hacking-Tools 用 13 个分类把渗透测试的工具版图完整铺开从 README.md 中的信息收集到报告交付每一环都有对应工具可查。把它当作你的安全工具地图先收藏、再按图索骥、最后动手实践——安全之路始于第一步扫描。创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考