渗透测试工程师都需要什么工具呢？网络安全（一）

渗透测试是目前网络安全人士向往的工作之一。令人兴奋，含金量高，且对所有人敞开大门。无论你是准毕业生、在校生、信息安全从业人员，还是对渗透测试感兴趣的人群，只要专项能力过硬，就可以成为渗透测试工程师。那么渗透测试工程师都需要什么工具呢？

一、网站导航漏洞扫描工具（御剑、dirbuster和Webdirscan)

1.网站后台管理漏洞扫描工具全是运用文件目录词典开展工程爆破扫描仪，词典越大，扫描仪到得到的结果也就越多。

二、GoogleHacking

1.GoogleHacking是运用谷歌搜索强悍的搜索能力，在辽阔的互联网技术中获取到我们应该的数据。

2.轻量的能搜索出：一些遗留下侧门、害怕被找到的后台管理通道。

2.中量级的能搜索出：一些用户信息泄露、未授权访问、源码泄漏等。

3.重量级能搜索出：网址配备登陆密码、mdb文件免费下载、php远程控制文件包含漏洞CMS没被锁住install网页页面等关键信息。

1.whatweb是kali中网址指纹验证的一种手段，应用Ruby语言开发设计。

三、whatweb

2.whatweb可鉴别web技术，包含：博客平台、JavaScript库、cms系统(CMS)

3.统计分析/剖析包、Web服务端和嵌入式设备等。

4.whatweb有超出900个软件，每一个软件都可以鉴别不同类型的物品。

5.Whatweb还能够鉴别版本信息，如帐户ID、电子邮箱地址、SQL错误、Web架构控制模块等。