Pangolin是一款SQL注入测试工具，能够自动化的进行注入漏洞的检测，从检测注入开始到最后控制目标系统都给出了测试步骤，是目前国内使用率最高的SQL注入测试软件支持的数据库包括AccessDB2InformixMicrosoft SQL Server 2000。
该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个。
与第1版相比，第2版增添了大量对移动设备SCADA数据库物联网设备的渗透案例，并讲解了如何将全新的渗透模块导入到Metasploit此外，还新增了大量优秀的出色工具的使用教程，采用了新版的社会工程学工具包，增加了大量经典。
随着信息网络的发展，人们的信息安全意识日益提升，信息系统的安全防护措施也逐渐提高通常在服务器的互联网边界处都会部署防火墙来隔离内外网络，仅仅将外部需要的服务器端口暴露出来采用这种措施可以大大的提高信息系统安全等级。
进一步渗透内网入侵，敏感目标 持续性存在一般我们对客户做渗透不需要rookit，后门，添加管理账号，驻扎手法等 清理痕迹清理相关日志，上传文件等 信息整理 整理渗透工具整理渗透过程中用到的代码，poc，exp等 整理收集。
记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子你要自己了解原理，然后自己写工具出来kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼 此段摘自知乎Toom。
用个工具包，windows的有火眼Windows渗透工具包 – CommandoVM，Linux有的渗透测试工具，网络安全工具。
此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案大家可以将。
与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令漏洞等脆弱性信息为了进行渗透测试，通常需要一些专业工具进行信息收集渗透测试工具种类繁多。
