渗透测试工具有哪些?网络安全怎么学？

　　网络安全渗透测试想必大家都听说过，它是一种利用模拟黑客攻击的方式，来评估计算机网络系统安全性的方法，有着非常重要的作用。那么渗透测试工具有哪些?以下为大家列举几个，希望对你们有用。

　　1.NMap

　　NMap是一个开源的免费安全扫描工具，可用于安全审计和网络发现。适用于Windows、Linux、HP-UX、Solaris、BSD变体以及AmigaOS。NMap可用于探测网络上哪些主机可以访问，它们正在运行的操作系统类型和版本，这些主机正在提供哪些服务以及正在使用哪种防火墙/数据包过滤器等。

　　2.Wireshark

　　Wireshark是业界最好的工具之一，并且可以免费访问的开源渗透测试工具。通常来说，它可以作为网络协议分析器之一，帮助您捕获并协调目标系统和网络上运行的流量，还可以在Linux、Windows、Unix、solaris、Mac OS、netBSD以及其他多种操作系统上运行。

　　3.Metasploit

　　Metasploit是一个计算机安全项目，可以为用户提供有关安全风险或漏洞等方面的重要信息。该框架是一个开源代码的渗透测试和开发平台，可供用户访问多个应用程序、平台和操作系统上的最新漏洞利用代码。从渗透测试角度来看，Metasploit可以完成一些工作包括漏洞扫描、侦听和利用已知漏洞、项目报告以及证据收集等。

　　4.Netsparker

　　一款商业级的安全测试工具，Netsparker是一款精确、自动化且易于使用的Web应用安全扫描程序。该工具主要用于自动识别安全风险，比如Web服务、web应用服务以及网站中的跨站点脚本和sql注入风险。

　　5.Acunetix

　　Acunetix是一款全自动的Web漏洞扫描程序，可以识别并报告超过4500种Web应用程序漏洞，其中包括XSS XXE、SSRF、主机头注入和SQL注入的所有变体。作为一款商业级工具，Acunetix可以智能地检测大约4500个Web漏洞。