渗透测试涵盖广泛的内容，因此渗透测试工具也多种多样。 渗透测试工具可以按功能分为以下四种：
)1)网络渗透测试工具。
正如名称所示，网络渗透测试工具是一个允许测试连接到网络的主机/系统的工具。 通用的网络渗透测试工具有思科攻击、快速跟踪、元数据剥离和sap部署等。 这两种工具各有特点和优点，其中Metasploit渗透测试平台是本文的发展环境。 由于网络渗透测试是一个比较广泛的概念，因此上述工具还可以包括社会工程渗透测试模块、网络渗透测试模块和无线渗透测试模块。
)2)社会工程渗透测试工具。
社会工程渗透测试利用社会工程进行渗透测试，通常利用人类行为中的弱点来达到渗透的目的。 典型的社会工程渗透测试工具包括BeefXSS和HoneyPots。 这些工具可引导用户访问特定站点，获取用户的Cookie信息，并达到渗透的目的。
)3)场地渗透测试工具。
网站渗透测试是对web APP应用程序及其相应设备配置的渗透测试。 在进行网站渗透测试时，安全工程师必须以非破坏性的方式发现目标系统的潜在漏洞。 常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。 这些工具是对网络服务器中不同功能的硬件和软件进行渗透测试的更专业的渗透测试工具。
)4)无线渗透测试工具。
无线渗透测试是蓝牙网络和无线局域网的渗透测试。 进行无线渗透测试时，必须解密目标网络的密码，或创建一个假热点以吸引目标用户的访问，然后通过其他方式控制目标系统。 常见的蓝牙网络渗透测试工具包括atshell、btftp、bluediving和bluemaho。 典型的无线局域网渗透测试工具包括aircack-ng、airmon-ng、pcapgetiv和weakivgeng。 这些工具提供多种功能，使安全工程师能够以多种方式进行无线渗透测试。 作为一个专业的渗透测试平台，Metasploit框架实现了这四种常用工具的所有功能。 Metasploit框架使用包含针对不同平台和不同类型漏洞的渗透测试的模块，大大简化了渗透测试的难度。 进行渗透测试服务时，请务必前往网站安全公司或渗透测试公司。 因为实战经验丰富，可以少走弯路。 毕竟，每个行业都有行业的精通者。