十大渗透测试工具排名？
渗透神器，渗透测试必备
1.Nmap
2.Aircrack-ng
3.Wifiphisher
4.Burp Suite
5.OWASP ZAP
6.SQLmap
7.CME(CrackMapExec)
8.Impacket
9.PowerSploit
10.Luckystrike
延伸阅读
kali渗透有什么方向的工作？
kali Linux官方的说法是渗透测试，大致分为Web渗透（针对网站）、无线渗透（测试WIFI的安全性，安全性低的wifi渗透后可以得到wifi密码，进而进行ARP欺骗、嗅探、会话劫持）、主机渗透（就是根据主机漏洞进行渗透，主要用nessus和Metasploit）。
此外还可以进行密码破解，一般都是字典爆破（破passwd哈希、MD5、rar密码、各种口令）。
还有社工工具（比较著名的是SET）和信息收集工具也很多。
网站渗透测试有什么工具？
要做网站渗透测试，首先我们要明白以下几点：
1、什么叫渗透测试？渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。
2、进行渗透测试的目的？了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。
3、渗透测试是否等同于风险评估？不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分。
4、渗透测试是否就是黑盒测试？否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。
5、渗透测试涉及哪些内容?技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。
6、渗透测试有哪些不足之处？主要是投入高，风险高。而且必须是专业的网络安全团队（或公司，像网堤安全）才能相信输出的最终结果。看完以上内容，相信大家已经明白渗透测试是不能光靠工具的，还要有专业的人员才行。推荐还是选择专攻网络安全这一块的公司或团队进行。
nessus是什么用途的渗透测试工具？
Nessus号称是世界上最流行的漏洞扫描程序,该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。
特点：
1、提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库;
2、不同于传统的漏洞扫描软件。Nessus可同时在本机或远程控制，进行系统的漏洞分析扫描;
3、其运作效能随着系统的资源而自行调整。如果将主机配置更多的资源（如加快CPU速度或增加内存大小），其效率表现可因为丰富资源而提高;
4、可自行定义插件;
5、NASL（Nessus Attack Scripting Language）是由Tenable所发出的语言，用来写入Nessus的安全测试选项;
6、完全支持SSL（Secure Socket Layer）。
appscan是什么用途的渗透测试工具？
appscan是web应用程序的渗透测试工具,它是一个桌面应用程序，它有助于专业安全人员进行Web应用程序自动化脆弱性评估。
要运行Appscan的系统至少需要2GB的RAM,同时确保安装了.net framwork和Adobe flash来执行扫描过程中的Flash内容。在进一步之前，需要注意的是,这种自动扫描器会发送数据到服务器,有可能在扫描过程中让服务器超过负荷，所以它可能会删除服务器上的数据，添加新记录甚至让服务器崩溃.因此扫描之前最好备份所有的数据.
