【51CTO.com快译】现如今，伴随着互联网大数据、物联网技术、人工智能技术、人工神经网络等前沿技术慢慢出現在人们的日常生活中，伴随着大量的企业相继取得成功地实现并达到了数字化转型，各种各样网络威胁与违法犯罪也在呈指数级提升。依据Statista的统计分析(如下图所示)，在2019年，网络安全系统漏洞导致了全世界2038万美金的损害。而Cybriant.com也觉得，网络诈骗造成全球GDP在2019年损失0.8个点(累计约2.1亿美元)。
2022年，伴随着新冠疫情针对世界经济自然环境的持续性危害，不论是本人、或是中小企业，在应对网络安全危害时，会变的比过去更为敏感。因而，为了更好地更好的解决“严冬”，大家必然必须提升自己的防御力。在这里，我将向您详细介绍10大出色的网络安全专用工具，期待能为您在对本公司的安全性整体结构加固，及其方案2021年的安全性费用预算时给予参照。
什么叫网站渗透测试?
在宣布详细介绍以前，使我们最先来掌握一个安全性基本要素--网站渗透测试。它指的是根据应用故意进攻等安全性测试方式，认真仔细总体目标系统软件(如：手机软件、硬件配置、业务流程服务项目、及其网络空间等)的全部安全隐患或系统漏洞，在评定安全性形势的基本上，最后智能管理系统的各类一切正常作用，并维护业务流程数据信息。特别注意的是，网站渗透测试是一种非多功能性检测，实行检测的QA技术工程师也被称作社会道德网络黑客。
非常值得留意的10大网站安专用工具
现阶段，销售市场上面有付钱和开源系统两派的安全性检测工具，下边大家来逐一开展掌握：
1. NMap
做为Network Mapper的简称，NMap是一个开源系统且完全免费的安全性扫描工具，可被用以网络安全审计和互联网发觉。它可以工作在Windows、Linux、HP-UX、Solaris、BSD(包含Mac OS)、及其AmigaOS上。Nmap可用以检测互联网中这些可浏览的服务器，检验他们电脑操作系统的种类和版本号，已经供应的服务项目，及其已经应用的网络防火墙或数据过滤装置的消息等。因为它既含有GUI页面，又给予命令，因而很多互联网与网站管理员常常将它应用到自身的日常工作上，主要包括：查验对外开放的端口号，维护保养服务项目的更新方案，发觉拓扑结构，及其监控服务器与业务的正常的运转的时间等层面。
关键作用：
- 鉴别互联网上的服务器
- 发觉网络映射与明细，维护保养和管理方法财产
- 造成对于互联网中服务器总流量、反应时间等指标值的剖析
- 依据明确的财务审计分配，鉴别总体目标服务器上的开放端口
- 检索和充分利用网络中的系统漏洞及其风险性
下载地址：https://nmap.org/
2. Wireshark
做为业内最好是的设备之一，Wireshark可以带来完全免费且开放源码的网站渗透测试服务项目。通常，您可以把它作为tcp协议解析器，以捕获并查询总体目标系统软件与互联网中的总流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、及其别的电脑操作系统上运作。Wireshark广受教师、安全性权威专家、互联网专业技术人员、及其开发者的运用和钟爱。这些经过Wireshark复原的信息内容，可以被其图形界面设计(GUI)或TTY方式的TShark专用工具来查询。
关键作用：
- 给予充足的VoIP剖析
- 给予即时捕获和无网查验
- 可以深层次查验数百种协议书
- 可以运作在多种多样电脑操作系统以及版本号上
- 可以捕获系统软件或数据网络，并借助GUI或TTY方式的TShark专用工具展现
- 可以读/写多种多样组合捕获文档(variant capture file)的文件格式
- 可以根据gzip来缩小已捕获的文档，并能与此同时压缩包解压
- 可以将不一样顏色的实际标准运用到数据目录上，以开展形象化、迅速的剖析
- 可以从手机蓝牙、PPP/HDLC、互联网技术、ATM、令牌环、USB等方式载入实时数据
- 可以将最后导出来为PostScript、CSV、XML或纯文字
下载地址：https://www.wireshark.org/
3. Metasploit
做为一个安全性新项目，Metasploit能为客户带来相关安全隐患或缺陷等领域的重要信息。该开源系统的架构可以根据网站渗透测试服务项目，让客户获知各种各样应用软件、服务平台和电脑操作系统上的全新系统漏洞，及其可以被充分利用的编码。从网站渗透测试视角看来，Metasploit可以完成对已经知道系统漏洞的扫描仪，监听，运用，及其直接证据的搜集。它给予可在Linux、Windows及其Apple Mac OS上运转的命令和图形界面设计。尽管Metasploit是一种商业服务专用工具，但它附加有一个开源系统的比较有限使用版。
关键作用：
- 给予互联网发觉
- 具备命令和GUI页面
- 适用Windows、Linux和Mac OS X
- 给予模块化设计的电脑浏览器
- 适用基本上挖掘和手动式挖掘二种方式
- 给予渗透测试工具的导进
- ·为网络信息安全(InfoSec)小区给予完全免费的小区版
下载地址：https://www.metasploit.com/
4.Netsparker
做为一款商业化的的安全性检测工具，Netsparker是一个精准、自动化技术且实用的Web运用网络检测程序流程。该专用工具可以被用以自动化技术地鉴别Web业务系统中的跨网站脚本制作(XSS)和SQL引入等安全隐患。根据基于直接证据的检测技术性，它不但可以转化成风险性汇报，还能根据定义证实(Proof of Concept)，来确定是不是不正确报，并能降低手动式认证系统漏洞的時间。
关键作用：
- 给予高級Web服务扫描仪、系统漏洞评定、HTTP要求制作器
- 根据以直接证据为关键的检测技术性，完成准确的影响发觉
- 全方位适用HTML5，可以融合开发软件生命期(SDLC)
- 给予手动式检测与汇报
- 可自动检索订制的404异常网页页面
- 适用反跨网站要求仿冒(CSRF)动态口令、反CSRF令牌、及其REST API
下载地址：https://www.netsparker.com/
5. Acunetix
Acunetix是一款全智能化的Web漏洞扫描系统程序流程。它可以自动化地检验、鉴别并汇报超出4500种Web运用系统漏洞，主要包括XSS XXE、SSRF、服务器头顶部引入(Host Header Injection)和SQL注入的全部组合。做为一种商业服务专用工具，Acunetix根据其DeepScan Crawler来扫描仪重AJAX(AJAX-heavy)手机客户端种类的单页面应用(SPA)和HTML5网址。客户可以使用它将监测到的系统漏洞导出来至例如：GitHub、Atlassian JIRA、Microsoft TFS(Team Foundation Server)等问题定位追踪器中。
关键作用：
- 给予对于高危系统漏洞的检验，且错误率较低
- 根据集成化漏洞管理，便于机构操纵各种风险性
- 根据自动化技术扫描仪，来深层次抓取和核查各种各样网址
- 可以与当下盛行的WAF，及其GitHub、JIRA、TFS等问题定位追踪器相集成化
- 给予开源系统Web安全扫描仪和手动式检测工具
- 可以在Linux、Windows、及其线上环境中运行
下载地址：https://www.acunetix.com/
6. Nessus
由Tenable Network Security企业研发和维系的Nessus，是对于安全性从业者的系统漏洞评定解决方法。它可以帮助检验和恢复各种各样电脑操作系统、应用软件、乃至机器设备上的系统漏洞、恶意程序、配备不正确、及其补丁包的缺少。根据运作在Windows、Linux、Mac、Solaris上，客户可以用它来开展IP与企业网站的扫描仪，合规查验，隐秘数据检索等检测。
关键作用：
- 给予对于配备和移动存储的财务审计
- 可以简便地订制汇报引言，突显扫描结果，并可以依照服务器或系统漏洞开展排列
- 可以鉴别可被远程控制网络攻击浏览到的商业秘密数据系统的系统漏洞
- 可以鉴别互联网中的服务器常见故障，并判断是不是缺乏补丁包
下载链接：http://www.tenable.com/products/nessus
7. W3af
做为一个完全免费专用工具，W3af是一个Web运用进攻和财务审计架构。它根据检索、鉴别和利用200多种多样己知的Web运用漏洞，来操控总体目标站点的整体风险性。这种漏洞包含：跨网站脚本制作(XSS)、SQL引入、没有处理的运用不正确、可被猜想的密匙凭证、及其PHP不正确配备等。W3af不仅适用Mac、Linux和Windows OS，并且给予控制面板和图形界面设计。
关键作用：
- 可以将Web和代理网络服务器列入其编码中，并支持代理
- 可以将合理的负荷，引入到HTTP要求的每个一部分
- 支持HTTP的前提和引言式身份认证
- 可以解决Cookie，仿冒UserAgent
- 支持HTTP回应缓存文件和DNS缓存
- 可以应用分段的方法文件上传
- 可以向要求加上自定的头顶部
下载链接：http://w3af.org/
8. Zed Attack Proxy
Zed Attack Proxy(ZAP)是由OWASP开发设计的完全免费且开放源码的安全性检测工具。它可以让您在Web运用中发觉一系列安全隐患与漏洞。因为支持Unix/Linux、Windows和Mac OS，即使您是网站渗透测试的初学者，也可以轻轻松松地面上手该专用工具。
关键作用：
- 支持验证、AJAX抓取、自动化技术扫描仪
- 支持强制性访问和动态性SSL证书
- 支持Webtcp协议与1394连接(Plug-n-hack)
- 可以阻拦代理
- 支持根据REST的API
下载链接：https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project
9. Burpsuite
做为一个严格控制“侵略者”扫描工具，Burpsuite被一部分安全性测试权威专家觉得：“要是没有它，网站渗透测试将不能进行。”尽管并不是完全免费，可是Burpsuite给予充足的作用。通常，大家可以在Mac OS X、Windows和Linux自然环境中应用它，以完成抓取內容和作用，阻拦代理，及其扫描仪Web运用等检测目地。
关键作用：
- 给予混合开发支持
- 平稳且轻量
- 可以与几乎任何的主流浏览器协作应用
- 可实行自定的进攻
- 用户界面设计精湛
- 可以帮助抓取网址
- 可以帮助扫描仪Https/HTTP种类的要求和回应
网址：http://portswigger.net/burp/
10. Sqlninja
做为最好是的开源系统渗透测试工具之一，Sqlninja可以利用Microsoft SQL Server做为后面，来检验Web运用上的SQL引入危害和漏洞。该自动化技术检测工具给予命令行界面，可以在Linux和Apple Mac OS X上被应用。Sqlninja具备包含：对远程连接命令开展记数，DB指纹验证，以及检验模块等叙述男性性功能。
关键作用：
- 为UDP和TCP给予直接的和反方向shell
- 支持远程控制SQL Server的指纹识别
- 假如初始被禁止使用，则可以自转化成XP cmdshell
- 可以从远程控制数据库查询中获取数据信息
- 可以在远程控制数据库查询服务器上进行电脑操作系统等级的漏洞利用
- 可以根据反方向扫描仪，来找寻可用以反方向shell的端口号
下载链接：http://sqlninja.sourceforge.net/
汇总
以上列出的10大网络信息安全检测工具，毫无疑问可以根据严谨的网站渗透测试，降低您的个人数据与个人隐私失窃，及其被泄漏的很有可能。此外，他们也可以为公司避开黑客攻击，从而维护IT基础架构。自然，这种安全性工具软件也必须不断更新和维护保养，以给予一流的安全系数服务项目。
全文文章标题：10 Cyber Security Tools to Watch Out for in 2021，创作者：Sudip Sengupta
【51CTO译文，协作网站转截请标明全文译员和来源为51CTO.com】