事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化3漏洞利用有时候，通过服务应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用因为很多情况下我们根据目标服务应用的版本。
二Wireshark 提供免费且开源的渗透测试服务，可以把它当做网络协议分析器，能被适用于LinuxWindowsUnixMac OS以及其他常见的操作系统中三Metasploit 可为用户提供有关安全风险和漏洞等方面的重要信息，让用户了解各种。
OpenVAS也可以从外部服务器进行操作，从黑客的角度出发，从而确定暴露的端口或服务并及时进行处理如果您已经拥有一个内部事件响应或检测系统，则OpenVAS将帮助您使用网络渗透测试工具和整个警报来改进网络监控2Nessus漏洞扫描。
与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令漏洞等脆弱性信息为了进行渗透测试，通常需要一些专业工具进行信息收集渗透测试工具种类繁多。
是Mozilla的吧， 开源项目FuzzDB ，这是一个用于对应用程序进行 Fuzz 安全测试的攻击模式和发现模式数据库，也就是一个包含了各种安全攻击模式的测试用例集合其中包括可用于识别特殊的服务器响应和文档资源的攻击模式可预测。
USB运行Kali LinuxMetasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解。