1、Netsparker Security Scanner 专为企业设计的强大的漏洞扫描和管理工具，它可以检测和利用 SQL 注入和 XSS 等漏洞。 https://www.netsparker.com/product/
2、Acunetix Scanner 针对中小型企业的 Web 应用程序漏洞扫描程序，但也可以扩展到更大的组织。它可以检测 SQL 注入、XSS 和其他威胁。 https://www.acunetix.com/
3、Intruder Intruder是一种在线漏洞扫描程序，可通过在线自动检测各种漏洞。 https://www.intruder.io/
4、metasploit 具有现成利用代码的可靠渗透测试框架，metasploit 项目提供了大量漏洞利用代码和相关漏洞的信息，可以帮助安全人员识别安全问题、验证漏洞、安全性评估。 https://www.metasploit.com/
5、Nessus Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件 https://www.tenable.com/products/nessus
6、Burp Suite Pro Burp Suite 是用于Web 应用程序安全、漏洞检测和渗透测试的集成平台，是世界上使用最广泛的Web应用程序安全测试软件。 https://portswigger.net/burp
7、Aircrack-ng 一套无线网络安全评估工具，可用于监控、扫描、破解密码和攻击无线网络。 https://www.aircrack-ng.org/
8、SQLMap 一个开源的渗透测试工具，专注于自动化的SQL注入，支持 MySQL、 Oracle、 PostgreSQL、 Microsoft SQL Server、 Microsoft Access 等主流数据库。 https://sqlmap.org/
9、Nikto 一个复杂的在线应用程序、服务器和内容管理系统漏洞扫描器。 https://www.kali.org/tools/nikto/
10、W3af 用于 Web 应用程序、攻击和审计的框架。它可以检测 Web 应用程序中超过 200 多个漏洞。 http://w3af.org/
第一阶段：安全基础（入门）
第二阶段：Web渗透（初级网安工程师）
第三阶段：进阶部分（中级网络安全工程师）
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
## 最后 从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。
干货主要有：
①1000+CTF历届题库（主流和经典的应该都有了）
②CTF技术文档（最全中文版）
③项目源码（四五十个有趣且经典的练手项目及源码）
④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）
⑤ 网络安全学习路线图（告别不入流的学习）
⑥ CTF/渗透测试工具镜像文件大全
⑦ 2023密码学/隐身术/PWN技术手册大全
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！