本文目录一览：
web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
cyborg hawk和kali linux哪个强
对比而言 一个是基于ubuntu 一个是基于debian
ubuntu最完美的桌面应用操作系统 没有之一 等同于不收费开源的window 非常易用高效 绝对的大神之选
debian的优点是稳定 服务器 非常需要 系统的稳定性 更开源透明 不过 对大神来说没有不透明的系统
kaili社区更完善 更成熟 资料多 无疑
但是 cyborghawk完全可以用kali的社区资料等 因为工具都是一样的 而且 cyborghawk的中文社区也有了
关于系统的资料 cyborghawk没有kali的资料教程成熟 但是 cyborghawk根本用不上 如果你喜欢命令行 那cyborghawk的终端绝对够逼格 如果你想简单高效 不想敲代码 那cyborghawk有太多的地方都有窗口操作 像window一样 一键就解决了 而且 窗口更直观让你更好的理解 系统
安装什么软件 就像window一样 不必 各种解决依赖问题
所以不论是新手还是高手我觉得 cyborghawk真的不错
唯一缺点更新跟不上
以下是cyborghawk中文社区的相关介绍
Cyborg Hawk Linux是世界最先进的渗透系统，也是为白帽子黑客和渗透测试者设计的基于Ubuntu（Linux）的Linux发行版操作系统。Cyborg Hawk可以用于网络安全和审计以及数字取证。它还包含多种工具，适合于移动安全和无线网络安全测试。
Cyborg Linux 为白帽黑客及网络安全专家提供大量值得收藏的终极工具组合，并封装常用的社交通讯软件，影音娱乐软件，办公软件等。Cyborg能够让我们更为轻松地实现IT基础设施安全保护，作为核心优势，非常清楚测试人员需要怎样一款强大而高效的系统方案，并凭借着出色的工具选项同与稳定Linux环境的密切集成实现各类测试相关工作与日常娱乐。
工具类别：750多个工具分别划分到以下类别中：信息收集 漏洞评定 漏洞利用 权限提升 维持访问 逆向工程 文档和报告 压力测试 取证 无线安全 FRID/NFC 硬件黑客 VoIP分析 移动安全恶意软件分析
安装了很多实用软件非常方便 可以彻底不用window办公了都而且绝对够逼格
在对一个网站进行渗透测试时要用到哪些工具
要做网站渗透测试，首先我们要明白以下几点：
1、什么叫渗透测试？
渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。
2、进行渗透测试的目的？
了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。
3、渗透测试是否等同于风险评估？
不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分。
4、渗透测试是否就是黑盒测试？
否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。
5、渗透测试涉及哪些内容?
技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。
6、渗透测试有哪些不足之处？
主要是投入高，风险高。而且必须是专业的网络安全团队（或公司，像网堤安全）才能相信输出的最终结果。
看完以上内容，相信大家已经明白渗透测试是不能光靠工具的，还要有专业的人员才行。推荐还是选择专攻网络安全这一块的公司或团队进行。