目录：

• 1、在对一个网站进行渗透测试时要用到哪些工具
• 2、Andrax搭建Android手机的渗透测试平台
• 3、f-droid里有渗透工具吗?
• 4、渗透测试会用到哪些工具? *** 安全基础

在对一个网站进行渗透测试时要用到哪些工具

技术层面主要包括 *** 设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。渗透测试有哪些不足之处？主要是投入高，风险高。

社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。

AcunetixScanner 一款可以实现手动渗透工具和内置漏洞测试，可快速抓取数千个网页，可以大量提升工作效率，而且直接可以在本地或通过云解决方案运行，检测出网站中流行安全漏洞和带外漏洞，检测率高。

Andrax搭建Android手机的渗透测试平台

1、Android Root环境部署Andrax andrax是一款专为Android手机设计的渗透测试平台，而kali linux的NetHunter只是一款Debian模拟运行工具。

f-droid里有渗透工具吗?

Linux，有进攻性安全部门的专业人士维护，它在各个方面都进行了优化，可以作为进攻性渗透测试工具使用。Nmap Nmap是发现企业 *** 中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。

但是仍然有一类安全问题无法避免，就是web应用漏洞。目前的大多数应用都是采用B/S模式，由于服务器需要向外界提供web应用，http服务是无法关闭的。

在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-06oracle的漏洞。

渗透测试可使用的工具有很多，这里简单为大家列举几个：Nmap Nmap是一款不错的自动化安全测试工具。它可以在各大操作系统上运行，并快速扫描大型 *** 。

它可以连接到任何兼容F-Droid的存储库。默认存储库托管在f-droid.org上，其中只包含真正的自由软件。轻松找到用于执行安装和更新的Android客户端。在有可用更新时收到通知，可选择自动下载和安装更新。

另外，AirDroid Business还允许企业创建定制化应用程序，并将它们分发给自己的员工。企业管理员可以自己设计应用程序，应用程序将仅能被员工使用，而无法被外界下载。

渗透测试会用到哪些工具? *** 安全基础

1、NST *** 安全工具 NST是基于Fedora渗透移动端工具的Linux发行版渗透移动端工具，属于免费的开源应用程序渗透移动端工具，在364平台运行。使用NST可启动LiveCD监视、分析、维护海外服务器 *** 安全性。

2、Ripper是一个很流行的密码破解工具，是渗透测试工具包中的一个很必要的补充。

3、NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。第三个：BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索渗透移动端工具了Web边界和客户端系统之外的缺陷。

4、是一种非常流行的渗透测试工具，已经存在渗透移动端工具了十多年。但 Mimikatz 会定期维护和更新，以确保仍然是最前沿的工具 优点： 将Mimikatz 视为 *** 渗透测试的瑞士军刀。

5、技术层面主要包括 *** 设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。渗透测试有哪些不足之处？主要是投入高，风险高。