[安全技巧] 网络十大黑客工具介绍(2)

Maltego提供一个范围广泛的图形化界面，通过聚合信息可即时准确地看到各个对象之间的关系，这使得我们可以看到隐藏的关联，即使它们是三重或四重的分离关系。

Cain&Abel是微软操作系统的密码复原工具，通过嗅探网络它可轻易地复原各种密码，使用字典、暴力、密码分析破解加密密码，记录VoIP通话记录，解码加密的密码，恢复无线网络密钥，发现缓存密码、分析路由协议。

开发Cain&Abel的本意，是希望它能对网络管理员、教师、安全顾问/专业人员、法医工作人员、安全软件供应商、专业渗透测试人员等提供帮助。

Nikto是另一个经典的黑客工具，它是一个开源的（GPL）Web服务器扫描工具，综合扫描web服务器中的潜在危险的文件、CGI、版本检查、特定版本的问题、服务器配置项。被扫描项目和插件可以进行自动更新。

Nikto也可以检查服务器配置项，比如多索引文件的存在，HTTP服务选项，该工具还可标识已安装的Web服务器和Web应用程序。Nikto也算是半个IDS工具了，所以它是在进行白帽渗透测试或白盒渗透测试时是非常有用的。

黑客工具也不仅限于以上讨论的那些，不同个人或团队都有不同的偏好。然而，这些都是被专业人士推荐的最受欢迎的工具。而且，所有这些工具都被集成在用于渗透测试的Linux发行版，如Kali Linux或Back Box系统，因此大家都极力推荐你安装一个合适的、能够自动更新工具库的、集成众多黑客工具的Linux工具箱了。

喜欢信息安全的朋友，可以在虚拟机装Kali系统学习安全知识。

（编辑：ASP站长网）