就像任何事情都有两面性一样，黑客既可以恶意攻击破坏，也可以利用自身的技术找出系统的漏洞、缺陷等，让相关企业知道维修更受保护。 但是，对于黑客来说，工具和脚本的使用对于任何目的都是不可缺少的。 本文将介绍一种非常受欢迎的黑客攻击工具
全国IP扫描仪
黑客可以通过用户的IP地址跟踪他们的数据并窥探。 也称为“IPScan”，使用IP地址和端口扫描来搜索用户系统开发端口服务。 开源跨平台软件，是目前最有效的黑客攻击工具之一，是网络管理系统工程师的最爱。
KALI LINUX
预装了大量的渗透测试软件，在硬件方面也有了很大的提高。 支持大量桌面环境的Kali Linux可以通过使用预安装的安全工具来解密Wi-Fi和测试漏洞。
有线与地图； ABEL
有线与地图； Abeld是Oxid.it为微软操作系统开发的免费密码恢复和网络嗅探测试工具。 网络嗅探器、加密密码解密、缓存密码显示、路由协议分析等都非常强大
burp套件
burp套件是攻击web APP应用程序的集成平台。 包括许多工具，为了加快对APP的攻击过程，为这些工具设计了许多接口。 所有工具都共享一个强大、可扩展的框架，用于处理和显示HTTP消息、持久性、身份验证、代理、日志和警报。 Spider是最重要的组件之一，是感知网络爬虫的APP应用，可以完全列举APP应用的内容和功能。
Ettercap
Ettercap是Linux强大的中间人欺诈工具，当然也可以使用Windows。 可以创建并发送虚拟包，然后以网络适配器的形式将包发送到各级APP。 将等待中的数据绑定到本地端口。 可以从客户端连接到端口，对未知数据进行解码和插入数据(仅限基于arp的模式)。 这是一个非常受欢迎的工具，如果成功执行，黑客可以针对各种攻击目标使用。
约翰里珀
John the Ripper是免费的开源软件，解密是一种解密工具，在支持DES、MD4、MD5等当前加密算法的情况下，可以快速通过已知的密文。 它支持Unix、Linux、Windows、DOS模式、BeOS、OpenVMS等多种系统体系结构，主要目的是破解强大的Unix/Linux系统密码。 这个工具就像它的名字一样，比较直接和暴力，破解过程完全依赖用户。 也就是说，只要给时间，他总是会带来好结果。
元素流
Metasploit是一种开源安全漏洞检测工具，有助于黑客识别安全问题、验证漏洞、评估管理导向的安全，从而提供真正的安全风险信息。 这些功能包括智能开发、密码核查、网络APP扫描和社会工程等。
美国地图
对于所有需要互联网识别的情况来说，nmap都是瑞士的军刀。 可以列出网络主机并扫描端口。 也可以与脚本一起扫描系统漏洞
Wireshark
交互式地转储和分析网络流量。 Wireshark是一个GUI网络协议分析器。 这样，就可以以交互方式浏览实时网络或以前保存的捕获文件中的包数据。 Wireshark的本机捕获文件格式为libpcap格式，是tcpdump和其他各种工具使用的格式。
m=pc">Aircrack-ng
Aircrack-ng是一款802.11 WEP和WPA-PSK密钥破解程序，可以在捕获足够的数据包后恢复WIFI密码
Nessus
Nessus是审计人员和安全分析人员最信赖的漏洞扫描平台。用户可以安排跨多台扫描仪的扫描，使用向导轻松快速地创建策略，安排扫描并通过电子邮件发送结果。Nessus支持比任何其他厂商更多的技术，包括操作系统，网络设备，虚拟机管理程序，数据库，平板电脑/电话，Web服务器和关键基础设施。
THC-Hydra
THC-Hydra是一个非常快速的（多线程）密码破解器，支持许多服务 afp, cisco, cisco-enable, cvs, firebird, ftp, http-get, http-head, http-proxy, https-get, https-head, httpsform-get, https-form-post, icq, imap, imap-ntlm, ldap2, ldap3, mssql, mysql, ncp, nntp, oracle-listener, pcanywhere, pcnfs, pop3, pop3-ntlm, postgres, rexec, rlogin, rsh, sapr3, sip, smb, smbnt, smtp-auth, smtp-authntlm, snmp, socks5, ssh2, svn, teamspeak, telnet, vmauthd, vnc.
Ncat
Ncat是一个功能丰富的网络实用程序，可通过命令行在网络上读写数据。Ncat是为Nmap项目编写的，作为一个大大改进的重新实现的Netcat。它同时使用TCP和UDP进行通信，并被设计成一个可靠的后端工具，可立即为其他应用程序和用户提供网络连接。Ncat不仅可以使用IPv4和IPv6，还可以为用户提供几乎无限的潜在用途。
sqlmap
sqlmap是一款开源渗透测试工具，可自动检测和利用SQL注入漏洞并接管数据库服务器。它具有强大的检测引擎，针对终极渗透测试人员的众多特性，以及从数据库指纹识别，从数据库获取数据，到访问底层文件系统以及在操作系统上执行命令的各种开关，带外连接。
OWASP Zed
OWASP Zed攻击代理（ZAP）是全球最受欢迎的免费安全工具之一，由数百名国际志愿者积极维护*。它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞。它也是经验丰富的测试者用于手动安全测试的好工具。