Metasploit Pro附带Rapid7提供的商业支持，起价为每年12000美元，但也有免费版本。
5. NCAT(免费)：探测网络连接性
NCAT由NMAP的开发商开发，是流行软件NETCAT的后继产品，是当前众多NETCAT版本的代表作，旨在充当一种可靠的后端工具，用于实现与其他应用程序和用户的网络连接。它便于从命令行通过网络读取和写入数据，但增添了SSL加密等功能。
安全专家表示，NCAT已广泛用于托管TCP/UDP客户端和服务器，以发送/接收来自受害者和攻击系统的任意数据。它也是建立反向shell或窃取数据的流行工具。NCAT与IPv4和IPv6都兼容，提供了将NCAT串联起来，将TCP、UDP和SCTP等端口重定向到其他网站以及支持SSL的功能。
6. NMAP(免费)：扫描和映射网络
NMAP是一种命令行网络扫描工具，可发现远程设备上的可访问端口。许多专业人员认为，NMAP是最重要、最有效的工具——这款工具非常强大，已成为渗透测试人员的必备工具。
NMAP的旗舰功能是扫描网络以查找活动服务器;扫描服务器上的所有端口，以发现操作系统、服务和版本。通过NMAP的脚本引擎，它会针对发现的任何服务执行进一步的自动化漏洞检测，并自动利用漏洞。
NMAP支持数十种高级技术，用于映射有众多IP过滤器、防火墙、路由器及其他障碍的网络。这些技术包括许多TCP和UDP端口扫描机制、操作系统检测、版本检测和ping扫描。安全人员可以使用NMAP来扫描由成千上万台机器组成的大型网络。
7. ProxyChains(免费)：建立网络隧道
作为建立网络隧道的事实标准，ProxyChains让安全人员可以通过各种受感染的机器，从发动攻击的Linux机器发出代理命令，以穿越网络边界和防火墙，同时逃避检测。安全人员经常使用Linux操作系统在网络上隐藏身份。ProxyChains通过TOR、SOCKS和HTTP代理路由传输渗透测试人员的TCP流量。NMAP等TCP侦察工具与之兼容。安全人员还使用ProxyChains来规避防火墙和IDS/IPS检测。
8. Responder(免费)：模拟DNS系统受到的攻击
Responder可对NBT-NS(NetBIOS名称服务)、LLMNR(链路本地多播名称解析)和mDNS(多播DNS)发起中毒攻击，渗透测试人员用它来模拟攻击，如果在DNS服务器上没有找到记录时，就在名称解析过程中窃取登录信息及其他数据。
最新版的Responder(v. 3.1.1.0)默认提供完整的IPv6支持，这让安全人员可以对IPv4和IPv6网络执行更多的攻击。由于之前版本的Responder缺乏对IPv6的支持，因而漏过了几条攻击路径，这很重要。特别是考虑到IPv6已成为Windows上的首选网络栈，这一点在纯IPv6网络甚至IPv4/IPv6混合网络上尤为重要。
9. sqlmap(免费)：查找数据库服务器中的SQL注入漏洞
sqlmap是一款开源渗透测试工具，可自动检测和利用SQL注入漏洞，这种漏洞可用于接管数据库服务器。该工具附带功能强大的检测引擎，拥有许多用于渗透测试的功能，包括数据库指纹、访问底层文件系统以及通过带外连接在操作系统上执行命令。
安全人员表示，它可以帮助他们自动执行针对各大SQL后端的SQL发现和注入攻击。它支持广泛的数据库服务器，包括MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB和HSQLDB。还支持各种SQL注入攻击，包括基于布尔型的盲注、基于时间的盲注、基于错误的盲注、堆叠查询注入以及带外攻击。
10. Wireshark(免费)：流行的网络协议分析器
Wireshark于1998年问世，是一种网络协议分析器，通常名为网络接口嗅探器。最新版本是3.6.3。
Wireshark让安全人员可以观察设备的网络行为，了解它与哪些设备通信(IP 地址)以及原因。在一些较旧的网络拓扑结构中，来自其他设备的网络请求通过安全人员的设备网络接口传输，他们因而可以观察整个网络的流量，而不仅仅是自己的流量。
安全专家表示，这款出色的工具可用来查明DNS服务器及其他服务的位置，以便进一步利用网络的漏洞。Wireshark可在大多数计算平台上运行，包括Windows、MacOS、Linux和Unix。
源链接：
https://www.networkworld.com/article/3656629/10-essential-linux-security-tools-for-network-professionals-and-security-practitioners.html
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！
这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。
本份面试集锦涵盖了
- 174 道运维工程师面试题
- 128道k8s面试题
- 108道shell脚本面试题
- 200道Linux面试题
- 51道docker面试题
- 35道Jenkis面试题
- 78道MongoDB面试题
- 17道ansible面试题
- 60道dubbo面试题
- 53道kafka面试
- 18道mysql面试题
- 40道nginx面试题
- 77道redis面试题
- 28道zookeeper
总计 1000+ 道面试题， 内容 又全含金量又高
- 174道运维工程师面试题
1、什么是运维?
2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?
3、现在给你三百台服务器，你怎么对他们进行管理?
4、简述raid0 raid1raid5二种工作模式的工作原理及特点
5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?
6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
7、Tomcat和Resin有什么区别，工作中你怎么选择?
8、什么是中间件?什么是jdk?
9、讲述一下Tomcat8005、8009、8080三个端口的含义？
10、什么叫CDN?
11、什么叫网站灰度发布?
12、简述DNS进行域名解析的过程?
13、RabbitMQ是什么东西?
14、讲一下Keepalived的工作原理?
15、讲述一下LVS三种模式的工作过程?
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?
17、如何重置mysql root密码?
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化的资料的朋友，可以点击这里获取！
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
需要这份系统化的资料的朋友，可以点击这里获取！