目錄#

• 前言
• 一、信息收集工具
• 二、脆弱性分析工具
• 三、漏洞利用工具
• 四、嗅探與欺騙工具
• 五、密碼攻擊工具
• 六、權限提升工具
• 七、Web應用工具
• 八、無線攻擊工具
• 九、硬件黑客工具
• 十、維持訪問工具
• 十一、取證工具
• 十二、逆向工程工具
• 十三、壓力測試工具
• 十四、報告工具
• 十五、kali Top10 工具
• 本章小結

前言#

Kali系統預裝了大量的安全工具，可以說是一個安全工具的數據庫。在kali2018.2系統中就有600多個工具，工具如此之多，掌握所有的工具是不現實的，只有需要用的時候再去學習工具的使用即可。但是了解這些工具的用途，掌握一些常用的安全工具是必要的，本篇文章主要對一些常用的安全工具進行介紹，這里只需要簡單地了解一下這些工具的用途和使用方法，在後邊的文章中將會用到這些工具完成相應的實操，還會具體講解這些工具的使用。

kali提供的工具有很多，從應用和功能的角度可以將工具分成14種類型，分別是：

信息搜集、脆弱性分析、漏洞利用、嗅探和欺騙、密碼工具、權限提升、web應用、無線攻擊、硬件黑客、權限維持、取證工具、逆向工程、壓力測試、報告工具。

kali系統工具的介紹可參考官方網站:https://www.kali.org/tools/

一、信息收集工具#

信息收集時進行安全滲透測試必要的準備工作，其主要目的是收集滲透測試目標的基本信息，包括操作系統信息、網絡配置信息、應用服務信息等。kali提供的信息收集工具的模式分為三種，分別是：命令行模式、圖形用戶界面模式和Shell命令行模式

Kali系統提供的信息收集工具還有很多，以上是一些比較常用的工具，這些工具的功能幾乎涵蓋了信息收集的各個方面，有操作系統的信息、應用服務的信息、網絡信息等，熟練使用這些工具，對目標系統和網絡的信息進行收集，在後續的安全滲透測試過程中，就能做到“知己知彼，百戰不殆”。

二、脆弱性分析工具#

在信息收集的基礎上，要進行滲透，需要對目標系統或網絡的脆弱性(也就是漏洞)進行進一步的分析， Kali系統提供了大量實用的脆弱性分析工具來發現這些漏洞，為後續的漏洞利用提供支持。Kali提供的脆弱性分析工具如下表所示:

針對一些特定的應用， Kali也提供了相應的脆弱性分析工具，如VoIP、Oracle數據庫、IPv6協議等，有興趣的讀者可參考Kali官網，上面有這些工具的詳細介紹和使用方法，這里不再多言。

三、漏洞利用工具#

發現了操作系統、網絡和應用服務的漏洞，接下來怎麽利用這些漏洞發起攻擊呢? Kali提供了許多漏洞利用工具，這些工具有些功能強大，可以利用的漏洞類型很多，甚至可以定制，針對新的漏洞可通過添加腳本的方式擴展其功能，如Metasploit；有些工具則是針對特定的漏洞具有很好的效果。Kali系統提供的漏洞利用工具如下表所示

上述漏洞利用工具中Metasploit可以說是最重要也最強大的，Metasploit的Exploit腳本主要用Ruby語言編寫,在Kali系統中可看到腳本的源代碼，掌握Ruby語言將有助於對這些滲透腳本的理解。

四、嗅探與欺騙工具#

嗅探與欺騙主要針對的是網絡。嗅探是指利用計算機的網絡接口截獲其他計算機數據報文的一種手段，在嗅探到的數據包中提取有價值的信息，比如用戶名、密碼等。欺騙則是利用一些技術手段，騙取目標主機的信任，取得有價值的信息。Kali系統提供的嗅探與欺騙工具如下表所示：

嗅探與欺騙是安全滲透的常用手段，它充分利用網絡協議自身在安全方面不完善的問題，通過IP欺騙、ARP欺騙等手段非法攔截或捕獲網絡中傳輸的數據包，通過對網絡數據包的分析進一步獲取有用的用戶信息。通過上述工具的學習和使用，將有助於對網絡協議的理解。

五、密碼攻擊工具#

密碼攻擊可以說是安全滲透至關重要的一步，也是最為關鍵的一步。很多系統的安全大門就靠密碼守護著，很多攻擊者攻擊到最後一步就是攻不破那道密碼防線。一個好的、強健的密碼是很難依靠技術手段攻破的，除非采用一些社會工程手段，如威逼、利誘或者利用對方的疏忽套取密碼。那麽密碼攻擊是否毫無用武之地呢?事實上，網絡中充斥著很多弱口令，這些弱口令產生的原因是很多用戶缺乏安全意識，為了容易記憶，設置的密碼過於簡單或者有規律可循。另外，一些工具可以幫助我們對弱口令進行自動嘗試，節省了手動嘗試的時間和繁瑣操作，這些工具對弱口令的攻擊還是非常有效率的。kali系統提供的密碼攻擊工具如下表所示：

密碼破解采用窮舉法，利用工具對密碼進行自動嘗試，這個過程比較耗時，並且只對弱口令有效。為了縮短時間，往往要用到密碼字典，將常用的密碼組合寫在字典文件中，簡單的排在前面，覆雜的排在後面，破解密碼時從字典文件的開頭一個個地嘗試，直到嘗試出密碼為止。對於一些覆雜的密碼，密碼工具往往會失去作用，達不到效果。

六、權限提升工具#

目前的操作系統往往是多用戶系統，不同的用戶有不同的訪問權限，從而起到保護系統安全的目的。對系統的訪問權限越大，能執行的功能就越多，安全滲透一個很重要的目標就是提升用戶權限，獲得更大的系統訪問權，執行更多的操作。kali提供的權限提升工具如下表所示：

kali系統提供的很多漏洞利用和密碼攻擊附帶權限提升的功能，用戶可以參考kali官網中對這些工具的介紹。

七、Web應用工具#

Web應用是互聯網最重要的應用之一，其應用範圍十分廣泛，正是由於Web的普及，使得它幾乎成為網絡的代名詞。同樣地，Web應用存在的安全問題很多，是最容易受到攻擊的應用之一，因此針對web應用的安全滲透測試十分重要，通過滲透測試有助於發現Web應用的缺點和漏洞，從而彌補web應用的脆弱性，使得Web應用更加完善。kali系統提供的Web應用工具如下表所示：

Web應用廣泛，相應的技術層出不窮，無論是用戶前端還是服務器後端，都存在大量的漏洞，是黑客攻擊的重點，因此Web的安全問題是網絡安全一個十分重要的分支。但是學習Web安全滲透十分不易，各種客戶端和服務器端技術非常龐雜，需要掌握大量的背景知識，熟悉各種腳本語言和網站架構。在學習Web安全滲透的過程中，熟練使用上述工具將對用戶有很大的幫助，從而事半功倍

八、無線攻擊工具#

隨著無線網絡基礎設施的提升，以智能手機為代表的無線網絡通信得到了廣泛的應用。無線網絡擺脫了有線網絡的限制，攜帶方便，用戶可以隨時隨地訪問網絡。隨著無線網絡帶寬的提升，有線網絡帶寬快這一優勢已不明顯，因此目前無線網絡在智能終端應用方面已經遠超有線網絡，甚至在筆記本的應用上也有超越有線網絡的趨勢。隨著越來越多的應用轉移到智能手機平台，特別是手機購物、手機支付、手機理財應用的普及，近幾年針對無線網絡的攻擊也甚囂塵上，愈演愈烈。無線網絡的安全問題與Web應用的安全問題一樣，已成為安全領域一個重要的問題，不容忽視。Kali系統提供的無線攻擊工具如下表所示:

上述無線網絡攻擊工具很多集中在對無線接入點的攻擊上，包括偽造接入點、幹擾無線信號、破解WEP/WPA密碼等。針對無線網絡應用的攻擊與有線網絡應用類似，可以采用相同的方法。

九、硬件黑客工具#

針對一些特定的軟硬件平台、產品和文件格式，如Android、Arduino、樹莓派、Jave虛擬機、APK文件， Kali提供了一些軟硬件環境模擬器，及對應文件格式的轉換、編譯和反編譯的工具，放在硬件黑客工具類下面，這些工具如下表所示

采用上述工具可以模擬特定的軟硬件環境，提供特定文件格式的轉換，幫助用戶實地了解目標環境的運行情況，為進一步的安全滲透測試提供支持。

十、維持訪問工具#

在滲透進入對方系統，獲取訪問控制權限並提升權限之後，攻擊者如想進一步維持這一訪問權限，往往需要使用木馬程序、後門程序和Rootkit來達到這一目的。Kali系統提供的維持訪問工具如下表所示：

維持訪問工具可以幫助攻擊者維持對目標系統的訪問控制權限，防止攻擊行為被發現，同時可以留下後門，方便攻擊者的下次訪問。

十一、取證工具#

在對電子證據進行取證的過程中，相應的取證工具必不可少。取證工具是在調查計算機犯罪時，為了保護證據的完整性和有效性所使用的一些輔助工具。取證工具一般分為勘查取證工具和檢查取證工具兩種，其中勘查取證工具包括在線取證工具、硬盤覆制機、寫保護接口硬件、數據擦除設備、手機取證系統等；檢查取證工具則包括數據恢覆工具、密碼譯破工具、專用計算機法證工具等。這些工具往往需要對磁盤數據、文件數據、加密數據等進行恢覆和提取，從中尋找電子證據。Kali系統提供的取證工具如下表所示：

電子證據其實就是計算機能夠處理的數字化的數據，它以各種文件格式存儲在不同類型的存儲介質上。從上表中可以看出，針對不同類型的數據，需要相應的工具去讀取，進行取證，有時對於加密數據，需要解密後才能取證。

十二、逆向工程工具#

逆向工程(又稱反向工程)，是一種產品設計技術再現過程。在軟件工程領域，一般是先進行UML設計，然後用工具生成代碼，這個過程叫正向工程；相應地，從代碼生成UML設計圖叫作逆向工程。最典型的逆向工程就是程序代碼的反匯編或反編譯，通過對可執行文件的反向編譯還原出其源代碼的過程。對於一些危害系統安全的、感染了病毒或者含有惡意代碼的可執行文件，如果讓其執行可能會引起破壞，造成無法挽回的損失，這時可通過逆向工程手段還原其源代碼，在不執行代碼的情況下通過對源代碼的分析能夠更容易地判斷並找出惡意代碼。Kali系統提供的逆向工程工具如下表所示：

在信息安全領域，逆向工程往往與編程相關，涉及程序代碼的編譯、反編譯、調試等，其目的是分析代碼、跟蹤代碼的運行，判斷並評估代碼執行的安全性，從中發現可能的惡意代碼。

十三、壓力測試工具#

壓力測試是一種基本的質量保證行為，測試的對象可以是一個獨立的應用軟件或者是一個完整的系統。它是每個產品在流向市場之前進行的一項重要的、全方位的質量檢測。壓力測試的基本思路很簡單，它不是在常規條件下運行手動或自動測試，而是在計算機數量較少或系統資源匱乏的條件下運行測試。通常要進行壓力測試的資源包括內存、CPU、磁盤空間和網絡帶寬。壓力測試的時間往往持續很久，其目的是通過大量的、全面的操作使得產品長時間、高負荷地工作來檢驗產品的質量。Kali系統提供的壓力測試工具如下表所示：

目前很多用於DoS攻擊的工具被用來作為壓力測試工具，它們的工作原理其實是相同的，都是通過大量的任務耗盡系統資源(CPU、存儲和網絡帶寬)的方法來測試目標的抗壓能力。

十四、報告工具#

在一次滲透測試結束後，往往需要利用報告工具來生成報告，供工作人員進行存檔或者工作報告。一些功能強大且友好的報告工具生成的報告不只包含最終的結果，還包括一些重要的原始數據、中間數據和對數據的分析，並且最終的報告形式可以是多樣的、可視化的，用各種圖表來生動形象地將結果更好地展示出來。Kali系統提供的報告工具如下表所示：

上述報告工具都有其各自的應用領域，在使用時要根據實際情況來選擇。但不管是哪種工具，都使得報告的生成更加自動和便利，節省了工作人員的時間。

十五、kali Top10 工具#

針對繁多的Kali工具，業界總結出Kali Top10工具，這些工具功能強大、使用廣泛，是Kali工具集中使用最為頻繁的十大工具。
這些工具分別是：
Nmap(信息收集、脆弱性分析)、Metasploit(漏洞利用)、John the Ripper(密碼攻擊)、THC-Hydra(密碼攻擊)、Wireshark(信息收集、嗅探與欺騙)、Aircrack-NG(無線攻擊)、Maltego Teeth(信息收集、漏洞利用、密碼攻擊、Web應用)、OWASPZAP(Web應用)、Cain&Abel(嗅探與欺騙、密碼攻擊)、Nikto(Web應用、信息收集)。這些工具在前面的部分都有介紹，掌握這些工具的使用對從事安全滲透測試工作有著很大的幫助，是信息安全的利器。

本章小結#

本篇文章按照安全工具的類型，對Kali系統自帶的、常用的安全工具做了介紹。無論是對於安全專家還是攻擊者，安全工具都是他們從事安全工作的利器。一個好的安全從業人員，熟練掌握各種類型的安全工具是必不可少的。Kali系統免去了人們尋找、安裝安全工具的煩惱，大大方便了對安全的學習、研究和工作。但是Kali系統自帶的安全工具如此之多，這些工具的功能、作用是什麽?什麽時候應該使用什麽工具?也是一件令人煩惱的事情。為此本篇文章對一些常見的工具按照功能進行了分類介紹，為安全工作人員提供了便利。