此外，该操作系统还提供各种Web渗透测试工具，包括ParolaPass Password GeneratorFind Host IPAnonymous HOICDdosimPylorisSlowlorisTorsHammerSqlmapHavijSql PoisonAdmin FinderJohn the RipperHash；Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透Web渗透分为以下几；针对WebService测试的部分有一些尚不是很成熟的工具，如wsbang，wschess，wsmap，wsdigger，wsfuzzer这一部分值得一提的是，很多渗透测试团队都有着自己的测试工具甚至是0DAY代码，最常见的是SQL注入工具，现网开发的注入工具如NBSI等目前都；NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷很重要的是。