2020年世界顶级黑客（黑客工具箱2020）

​用心做分享，只为给您最好的学习教程

如果您觉得文章不错，欢迎持续学习

在去年我更新了2019年最常使用的十大黑客工具，在今年根据实际情况，结合全球黑客共同推崇，选出了2020年十大最佳黑客工具。

每一年，我都会持续更新，并根据实际现实情况随时更改。尽管此文章标题已经明确了十大黑客工具，但文章实际列出的有十一个，并在这一年中可能还会持续增长。

以下是文章要详细罗列的十大黑客工具：

＃1 Sn1per

Sn1per是一个漏洞扫描程序，非常适合在扫描漏洞时进行渗透测试。

✓一种流行的工具，如瑞士军刀；

✓大量有用的命令用于分析；

✓非常活跃的社区和开发人员正在更新工具

该软件背后的团队可轻松加载到Kali Linux中，并且具有免费（社区版本）该工具特别擅长枚举以及扫描已知漏洞。

如果您正在研究OSCP（需要大量枚举），我们建议您使用Sn1per。

我们建议与Metasploit或Nessus一起使用此工具，这样一来，如果您获得相同的结果，那么您肯定知道该怎么明确结果。

Sn1per可能是2020年最流行的工具，这是有充分理由的，是全方位的OSINT / Reconnaissance黑客工具。

#2 JOHN THE RIPPER (“JTR”)

JOHN THE RIPPER 评论:

坦率的说，这是命名最酷的黑客工具，你听听，开膛手约翰

✓可能是最著名和最受欢迎的“密码绿色者”；

✓庞大的社区（即使StackOverflow也将为您提供支持）；

✓几乎可以绿色每种离线类型的文件

通常，您会看到它的缩写为“ JTR”。JTR是一款很棒的黑客软件，旨在绿色非常复杂的密码。

开膛手约翰，通常简称为“约翰”，你可以认为是一种流行的密码绿色渗透测试工具，最常用于执行字典攻击。

开膛手约翰（John the Ripper）提取文本字符串样本（从一个文本文件，称为“单词列表”，包含在词典中找到的流行和复杂单词或之前绿色的真实密码），以与绿色密码相同的方式对其进行加密（包括加密算法和密钥），并将输出与加密的字符串进行比较。

该工具还可对字典攻击进行各种设置修改。

如果您对开膛手John与THC Hydra感到有些难以理解，那么可以将开膛手John视为“离线”密码绿色者，而THC Hydra是“在线”绿色者。它们都具有巨大的价值，如果您能够精通学习它们，那么您将在2020年的职业中处于有利位置。

＃3 THC HYDRA

THC HYDRA 评论

✓非常经典的“ Old School”hacker“ Hack”工具；

✓很可能是Web上入侵WordPress最喜欢的工具；

✓一种通用而强大的用法，可以完成很多工作。

我特意将THC Hydra 放在John The Ripper的下面，因为它们经常“并驾齐驱”。THC Hydra（在我们的网站中简称为“ Hydra”）是一个非常受欢迎的密码绿色者，拥有一支非常活跃和经验丰富的开发团队。

本质上，THC Hydra是一种快速且稳定的网络登录黑客工具，它将使用字典或蛮力攻击来针对登录页面尝试各种密码和登录组合。

该黑客工具支持多种协议，包括邮件（POP3，IMAP等）和LDAP，SMB，VNC和SSH等数据库。

如果您对THC Hydra感兴趣，还应该看看John Ripper。

＃4 CAIN＆ABEL

CAIN＆ABEL 评论

这个密码绿色工具是非常老牌的，而且非常优秀。

✓渗透测试者喜欢的一个经典工具；

✓积极更新和支持的工具。

Cain和Abel（通常简称为Cain）是一种非常流行的黑客工具，并且在各种“黑客教程”中经常提及。

从本质上讲，Cain and Abel是用于Microsoft Windows的密码恢复工具，但是它也可以在其他很多地方使用，例如，白帽子和黑帽子黑客使用Cain来恢复（即“绿色”）许多类型诸如网络数据包嗅探之类的方法并使用该工具绿色哈希密码。

例如，该工具用于绿色哈希密码时，将使用诸如字典攻击，暴力绿色，彩虹表攻击和密码分析攻击之类的方法。

＃5 METASPLOIT（渗透测试软件）

METASPLOIT 评论

✓它可以称之为所有黑客工具的“祖先”；

✓大量可以使用的漏洞利用资源；

✓如果您真的想成为一名道德黑客，那么这是一个“必须学习”的工具。

Metasploit可能是我们认为最著名的工具，可能是因为它拥有非常活跃的社区，它的维护非常好，并且打包了很多功能选项，能够将有效载荷部署到漏洞中。

一个真正的渗透测试人员应该知道如何彻底使用此渗透测试工具。如果您想要学习一种工具在2020年使用，我们一定会推荐您学习Metasploit。

Metasploit项目是一个非常流行的渗透测试或黑客框架。

Metasploit，Nmap（请参阅下文）和Wireshark（请参阅下文）是“最知名的”三种黑客软件工具。

如果您是Metasploit的新手，可以将其视为可以用来执行各种任务的“黑客工具和框架的 *** ”。另外-我们还应该补充一点，如果您从未听说过Metasploit，并且对进入网络安全行业感兴趣，尤其是作为渗透测试员，那么这是一个“必须学习”的工具。

大多数实用的IT安全课程，例如OSCP和CEH都包含Metasploit组件。网络安全专业人员和渗透测试人员广泛使用了该软件，您确实需要学习。

＃6 MALTEGO

MALTEGO 评论

该工具确实是应该选择的社会工程师工具。该工具在智能设备上运行，该软件可以映射所有连接的社交资料。对于任何新兴的Security Professional来说，这都是必须学习的知识。

✓积极支持并更新的社区；

✓社交工程黑客的主要工具之一

Maltego的不同之处在于，它专于数字取证领域。Maltego是一个旨在向组织所在的企业或本地环境提供总体网络威胁情况的平台。

关于Maltego的令人敬畏的事情之一可能使它如此流行（并包含在Kali Linux十大系统中）是它在提供基于网络和基于资源的实体方面的独特视角，是整个Web上的信息汇总–无论是当前的在网络中配置易受攻击的路由器或您的员工在国际访问中的下落时，Maltego可以查找，汇总和可视化此数据！

＃7 OWASP ZED

OWASP ZED 评论

这是另一个老牌经典工具。

✓在强大的OWASP的支持下（对Web应用程序安全性了解一两点）；

✓庞大的漏洞利用和黑客库。

Zed攻击代理（ZAP）现在是最受欢迎的OWASP项目之一。您已经阅读到达此页面的事实意味着您可能已经是一个相对经验丰富的网络安全专业人员，因此您很有可能非常熟悉OWASP

ZAP提供自动扫描程序以及各种工具，可让您的网络专业人士手动发现安全漏洞。了解并能够熟练使用此工具也将对您作为渗透测试员的职业有所帮助。如果您是开发人员，那么强烈建议您学习如何精通这种“黑客工具”！

＃8 WIRESHARK

线评:

该工具是当今市场上所有网络监控工具的Mac-Daddy。它是如此伟大，甚至有专门针对此工具的会议！

✓ 如果想成为一名道德黑客，必须学习这个极其重要的工具；

✓庞大的社区，因此不必担心出问题或者无法掌握此工具。

Wireshark是一种非常受欢迎的笔测工具，很难将Wireshark放在任何特定类别中，但是在大多数情况下，它用于监视流量。

Wireshark本质上是实时捕获网络中的数据包，然后以人类可读的格式（详细）显示数据。

该工具（平台）已经高度开发，它包括过滤器，颜色编码和其他功能，这些功能使用户可以深入研究网络流量并检查单个数据包。如果您想成为渗透测试人员或作为网络安全从业人员，那么必须学习如何使用Wireshark。

＃9AIRCRACK-NG

AIRCRACK-NG 评论

该Aircrack套件为任何无线黑客部署的工具包。这是经典之作，并在Interwebs上催生了一代黑客。

✓出色编写的高效工具，效果很好；

✓不难学习，易于修改和调整。

Aircrack的Wifi（无线）黑客工具套件具有传奇色彩，因为在常规使用时它们非常有效。

对于那些不熟悉此黑客程序的人，Aircrack-ng是802.11 WEP和WPA-PSK密钥绿色黑客工具，可以在捕获到足够的数据包后（在监控模式下）绿色密钥。

对于那些负责穿透和审核无线网络的人，Aircrack-ng将成为您最好的朋友。知道Aircrack-ng实施标准FMS攻击以及某些优化（例如KoreK攻击）以及PTW攻击以使其攻击更有效，是很有用的。

如果您是平庸的黑客，那么您将能够在几分钟内绿色WEP，并且您应该精通能够绿色WPA / WPA2的能力。对于那些对无线黑客感兴趣的人，我们还强烈建议您看一下非常棒的Reaver，这是我们无法添加到列表中的另一个非常流行的黑客工具。

＃10 NMAP（网络映射器）

NMAP 评论

一旦掌握了Nmap，它就会变得可靠且令人着迷。对于那些不想使用命令行的人，还有一个GUI版本。实际上，许多其他工具都结合了Nmap（例如Metasploit），因此您最终必须学习它。

✓数以百万计的人喜欢和使用的标志性工具；

✓易于使用，坦率地说，超赞！

✓非常有用！

Nmap是“ Network Mapper”的缩写， 它是一个非常著名的免费开源黑客工具。Nmap主要用于网络发现和安全审核。

从字面上看，全世界成千上万的系统管理员将使用nmap来进行网络清单查找，检查开放端口，管理服务升级计划以及监视主机或服务的正常运行时间。

Nmap作为一种工具，以创造性的方式使用原始IP数据包来确定网络上可用的主机，这些主机提供有关哪些信息（什么操作系统（指纹）以及什么类型和版本的信息）的主机（哪些服务（应用程序名称和版本））目标正在使用过滤器/防火墙。

使用nmap有许多好处，其中之一就是管理员用户能够确定网络（及相关节点）是否需要打补丁的事实。

Nmap确实出现在了所有黑客电影中，尤其是 最近 机器人先生系列。

＃11 NIKTO（网站漏洞扫描程序）

NIKTO 评论

较酷的Web应用程序黑客工具之一。

✓由一流的开发人员支持的活跃的核心社区；

✓一经掌握，易于使用和富有乐趣。

Nikto是另一种经典的“黑客工具”，很多渗透测试者都喜欢使用。值得一提的是，Nickto由Netsparker赞助（这也是我们也在文中列出的另一种黑客工具）。Nikto是一个开源（GPL）Web服务器扫描程序，能够扫描和检测Web服务器中的漏洞。

扫描软件堆栈时，系统搜索包含6800多个潜在危险文件/程序的数据库。与其他扫描仪一样，Nikto也可以扫描1300多个服务器的过时（未打补丁）版本，以及275多个服务器上的特定版本问题。

有趣的是，Nikto还可以检查服务器配置项，例如是否存在多个索引文件，HTTP服务器选项，并且该平台还将尝试识别已安装的Web服务器和Web应用程序。Nikto可以被任何半透明的IDS工具所采用，因此在进行白帽/白盒测试时非常有用。本文仅作技术分享 切勿用于非法途径如果您对文中的软件或者技术感兴趣欢迎交流