A. 匯總下關於安全的13款必備工具
匯總下關於安全的幾款必備工具：
Burp Suite 是用於攻擊web 應用程序的集成平台，http協議分析神器，裡麵包括了不少安全必備的功能，重放、爆破、掃描並且支持自定義腳本，實現自己想要的功能。Burp Suite為這些工具設計了許多介面，以加快攻擊應用程序的過程。所有工具都共享一個請求，並能處理對應的HTTP 消息、持久性、認證、代理、日誌、警報。
工具下載地址：
工具運行需要Java環境，請自行安裝。
Nmap，也就是Network Mapper，最早是Linux下的網路掃描和嗅探工具包，掃描網路情況和埠開放情況，也可以載入nmap內置的poc腳本發現安全漏洞
官網：
nmap是一個網路連接端掃描軟體，用來掃描網上電腦開放的網路連接端。確定哪些服務運行在哪些連接端，並且推斷計算機運行哪個操作系統（這是亦稱 fingerprinting）。它是網路管理員必用的軟體之一，以及用以評估網路系統安全。
正如大多數被用於網路安全的工具，nmap 也是不少黑客及駭客（又稱腳本小子）愛用的工具 。系統管理員可以利用nmap來探測工作環境中未經批准使用的伺服器，但是黑客會利用nmap來搜集目標電腦的網路設定，從而計劃攻擊的方法。
Nmap 常被跟評估系統漏洞軟體Nessus 混為一談。Nmap 以隱秘的手法，避開闖入檢測系統的監視，並盡可能不影響目標系統的日常操作。
這個主要是利用sql注入漏洞的工具，可以自定義掃描規則和方式，若是通讀源碼之後對sql注入會有相當深的理解
官網：
這個是域名爆破工具，owasp開發的，該工具採用Go語言開發，它可以通過遍歷等形式爬取數據源和Web文檔，或利用IP地址來搜索相關的網塊和ASN，並利用所有收集到的信息來構建目標網路拓撲。速度和發現都相當不錯。
項目地址：
官網
ubuntu下安裝命令如下：
Masscan，是 robertdavidgraham 在 Github 上開源的埠掃描工具。
Masscan 性能優越，極限速度可以從單機每秒發送1000萬個數據包。Masscan 使用了與另一個著名的掃描工具 —— nmap 類似的命令行參數，方便進行上手使用。
Masscan 針對 TCP 埠進行掃描，使用 SYN 掃描的方式，不建立一個完全的 TCP 連接，而是首先發送一個 SYN 數據包到目標埠，然後等待接收。如果接收到 SYN-ACK 包，則說明該埠是開放的，此時發送一個 RST 結束建立過程即可；否則，若目標返回 RST，則埠不開放。 這個用來發現大規模網路下存活的ip和埠還是不錯，配合nmap發現服務可快速掃描網路
項目代碼位於
安裝 Masscan 可以從源碼進行編譯，在 Debian/Ubuntu 平台上，使用命令：
編譯得到的二進製程序位於子文件夾 masscan/bin。由於代碼中包含了大量的小文件，可以開啟多線程模式進行編譯：
https://www.isolves.com/it/wl/aq/2020-08-11/27736.html
Wireshark（前稱Ethereal）是一個網路封包分析軟體。網路封包分析軟體的功能是截取網路封包，並盡可能顯示出最為詳細的網路封包資料。Wireshark使用WinPCAP作為介面，直接與網卡進行數據報文交換。
下載地址
https://www.wireshark.org/download.html
7、metasploit
Metasploit是一款開源的安全漏洞檢測工具，可以幫助安全和IT專業人士識別安全性問題，驗證漏洞的緩解措施，並管理專家驅動的安全性進行評估，提供真正的安全風險情報。這些功能包括智能開發，代碼審計，Web應用程序掃描， 社會 工程。團隊合作，在Metasploit和綜合報告提出了他們的發現。
下載地址
Cobalt Strike是一款基於java的滲透測試神器，常被業界人稱為CS神器。自3.0以後已經不在使用Metasploit框架而作為一個獨立的平台使用，分為客戶端與服務端，服務端是一個，客戶端可以有多個，非常適合團隊協同作戰，多個攻擊者可以同時連接到一個團隊伺服器上，共享攻擊資源與目標信息和sessions，可模擬APT做模擬對抗，進行內網滲透。
Cobalt Strike集成了埠轉發、服務掃描，自動化溢出，多模式埠監聽，win exe木馬生成，win dll木馬生成，java木馬生成，office宏病毒生成，木馬捆綁；釣魚攻擊包括：站點克隆，目標信息獲取，java執行，瀏覽器自動攻擊等等。
https://blog.csdn.net/weixin_44677409/article/details/102725129
mimikatz可以從內存中提取明文密碼、哈希、PIN 碼和 kerberos 票證。 mimikatz 還可以執行哈希傳遞、票證傳遞或構建黃金票證。
下載地址
https://blog.csdn.net/weixin_45663905/article/details/108013149 https://www.jianshu.com/p/4934f6c26475
這個是內網埠轉發工具，對於無法出網的埠相當好用。有Windows版和Linux版兩個版本，Windows版是lcx.exe,Linux版為portmap。
lcx有兩大功能：
https://www.zhuguodong.com/?id=486
代理隧道工具，可以讓工具走隧道進入內網環境，配合msf中的代理相當好用
github地址
1.建立文件夾proxychains，並進入下載
2.解壓縮
3.進入解壓縮後的目錄進行安裝
4.配置環境變數 打開文件.bashrc
將下面一段話考入該文件
使改變生效
有管理員許可權 直接執行以下命令
netcat被譽為網路安全界的『瑞士軍刀』，命令用於設置路由器。 一個簡單而有用的工具，透過使用TCP或UDP協議的網路連接去讀寫數據。它被設計成一個穩定的後門工具，能夠直接由其它程序和腳本輕松驅動。同時，它也是一個功能強大的網路調試和探測工具，能夠建立你需要的幾乎所有類型的網路連接，還有幾個很有意思的內置功能(詳情請看下面的使用方法)。
【沒有找到該工具logo，隨便找一個湊數】
https://www.cnblogs.com/zhaijiahui/p/9028402.html
中國蟻劍是一款開源的跨平台網站管理工具，它主要面向於合法授權的滲透測試安全人員以及進行常規操作的網站管理員。
通俗的講：中國蟻劍是 一 款比菜刀還牛的shell控制端軟體。
唯一官方github下載地址：
https://www.fujieace.com/hacker/tools/antsword.html
嫌棄一個個下載麻煩的同學有福了， 一口君已經下載，並存放在網盤里，
後台回復： 安全工具 即可下載
B. 漏洞掃描工具有哪些
5款實用的漏洞掃描工具：
1、SQLmap
Sqlmap屬於滲透測試工具，但具有自動檢測和評估漏洞的功能。該工具不只是簡單地發現安全漏洞及利用漏洞的情況，它還針對發現結果創建了詳細的報告。Sqlmap利用Python進行開發，支持任何安裝了Python解釋器的操作系統。它能自動識別密碼哈希，並使用六種不同方式來利用SQL注入漏洞。此外，Sqlmap的資料庫非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。
2、Nmap
Nmap是一款開源網路掃描工具，應用場景包括埠掃描、服務指紋識別以及操作系統版本識別。Nmap通常被視為網路映射及埠掃描工具，但因為其帶有Nmap腳本引擎，也有助於對錯誤配置問題和安全漏洞進行檢測。另外，Nmap具備命令行界面以及圖形用戶界面。
3、Nexpose
Nexpose社區是一個通用的開源漏洞評估工具，其漏洞引擎由Rapid7開發，掃描漏洞近68000個，進行了超過16.3萬次網路檢查。針對Windows及Linux系統的社區版免費，但僅限32個IP地址，以及一個用戶。雖然沒有Web應用程序掃描，但Nexpose覆蓋自動漏洞更新以及微軟補丁星期二漏洞更新。
4、Retina CS
Retina CS也是一個通用的開源漏洞評估工具。它是基於Web的控制台，可以免費簡化並集中管理漏洞，可打補丁資產達到256項。Retina
CS能對伺服器、工作站、移動設備、資料庫、應用程序和Web應用程序自動進行漏洞評估。這款開源應用程序為VMware環境提供了全方位支持，包括在線與離線虛擬鏡像掃描、虛擬應用程序掃描，以及與Vcenter集成。
5、Burp Suite
Burp
Suite免費版是開源的Web應用程序漏洞掃描器，該版本屬於軟體工具包，涵蓋了對Web應用程序手動安全測試所需的所有東西。它可以使用攔截代理，針對瀏覽器和目標應用程序之間的流量進行檢查與修改;還能利用可感知應用程序的Spider抓取應用程序的內容及功能;此外，使用中繼器工具能夠處理並重新發送單個請求，也可訪問針對分析及解碼應用程序數據的一系列實用程序。
C. 網路安全工具有哪些
你應該說具體一點
如果僅僅是為了自己的系統更安全，定期更新補丁，適時查殺病毒就足夠了。
D. 漏洞掃描最好的工具是什麼
1、SQLmap
Sqlmap屬於滲透測試工具，但具有自動檢測和評估漏洞的功能。該工具不只是簡單地發現安全漏洞及利用漏洞的情況，它還針對發現結果創建了詳細的報告。Sqlmap利用Python進行開發，支持任何安裝了Python解釋器的操作系統。它能自動識別密碼哈希，並使用六種不同方式來利用SQL注入漏洞。此外，Sqlmap的資料庫非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。
2、Nmap
Nmap是一款開源網路掃描工具，應用場景包括埠掃描、服務指紋識別以及操作系統版本識別。Nmap通常被視為網路映射及埠掃描工具，但因為其帶有Nmap腳本引擎，也有助於對錯誤配置問題和安全漏洞進行檢測。另外，Nmap具備命令行界面以及圖形用戶界面。
3、Nexpose
Nexpose社區是一個通用的開源漏洞評估工具，其漏洞引擎由Rapid7開發，掃描漏洞近68000個，進行了超過16.3萬次網路檢查。針對Windows及Linux系統的社區版免費，但僅限32個IP地址，以及一個用戶。雖然沒有Web應用程序掃描，但Nexpose覆蓋自動漏洞更新以及微軟補丁星期二漏洞更新。
4、Retina CS
Retina CS也是一個通用的開源漏洞評估工具。它是基於Web的控制台，可以免費簡化並集中管理漏洞，可打補丁資產達到256項。Retina
CS能對伺服器、工作站、移動設備、資料庫、應用程序和Web應用程序自動進行漏洞評估。這款開源應用程序為VMware環境提供了全方位支持，包括在線與離線虛擬鏡像掃描、虛擬應用程序掃描，以及與Vcenter集成。
5、Burp Suite
Burp
Suite免費版是開源的Web應用程序漏洞掃描器，該版本屬於軟體工具包，涵蓋了對Web應用程序手動安全測試所需的所有東西。它可以使用攔截代理，針對瀏覽器和目標應用程序之間的流量進行檢查與修改;還能利用可感知應用程序的Spider抓取應用程序的內容及功能;此外，使用中繼器工具能夠處理並重新發送單個請求，也可訪問針對分析及解碼應用程序數據的一系列實用程序。
E. mcafee殺毒軟體卸載了可以嗎
邁克菲是一款殺毒軟體，保障系統安全，不受病毒等影響。建議保留，可以卸載。