黑客工具箱科普展示
重要声明：本页面内容仅供网络安全科普教育目的。所有工具的介绍仅限于功能说明和防御参考，不提供任何下载链接或使用教程。未经授权使用这些工具攻击他人系统属于违法行为，将面临严重的法律后果。
了解攻击者使用的工具和技术是构建有效防御的基础。以下是网络安全领域中常见的渗透测试和攻击工具分类介绍，安全从业者可以据此评估自身系统的防护能力。
信息收集类
Nmap
网络发现与端口扫描工具，可识别目标网络中的活跃主机、开放端口、运行服务及操作系统类型。支持多种扫描技术，包括TCP SYN扫描、UDP扫描、服务版本探测等。
⚠ 合法用途：网络资产盘点、安全审计
Shodan
互联网设备搜索引擎，可搜索连接到互联网的各类设备，包括服务器、路由器、摄像头、工控系统等。常被用于发现暴露在互联网上的脆弱设备。
⚠ 合法用途：攻击面管理、资产发现
漏洞利用类
Metasploit Framework
最流行的渗透测试框架，包含数千个漏洞利用模块、辅助模块和后渗透模块。支持自动化攻击流程，从漏洞扫描到权限获取一站式完成。
⚠ 合法用途：授权渗透测试、安全评估
Burp Suite
Web应用安全测试平台，可拦截和修改HTTP/HTTPS请求，自动扫描Web漏洞（如SQL注入、XSS、CSRF等），是Web安全测试的标准工具。
⚠ 合法用途：Web应用安全测试
密码攻击类
Hashcat
GPU加速的密码破解工具，支持数百种哈希算法。可进行暴力破解、字典攻击、规则攻击和掩码攻击，破解速度远超CPU工具。
⚠ 合法用途：密码强度审计、取证分析
Hydra
在线密码暴力破解工具，支持对SSH、FTP、HTTP、SMB等数十种协议进行登录凭证暴力猜解。可并行发起大量登录尝试。
⚠ 合法用途：授权的密码策略测试
后渗透类
Cobalt Strike
商业化的对手模拟和红队操作平台，提供隐蔽的命令控制通道、横向移动、权限提升和数据窃取功能。被红队和APT组织广泛使用。
⚠ 合法用途：授权红队演练
Mimikatz
Windows凭证提取工具，可从内存中提取明文密码、哈希值、Kerberos票据等认证信息。是横向移动和权限提升的关键工具。
⚠ 合法用途：安全评估、防御验证
网络嗅探类
Wireshark
网络协议分析器，可实时捕获和深度分析网络数据包。支持数百种协议的解析，是网络故障排查和安全分析的必备工具。
⚠ 合法用途：网络诊断、安全监控
Responder
网络协议欺骗工具，可在局域网中伪造LLMNR/NBT-NS/MDNS响应，诱骗其他主机发送认证凭证。常用于内网渗透测试的初始凭证获取。
⚠ 合法用途：内网安全评估