全球有260万信息安全专业人士,渗透测试工具是他们“安全军火库”中最常使用的装备,但直到最近,可用的渗透测试工具才丰富起来,但这也带来一个问题,挑选合适的渗透测试工具成了一件麻烦事,一个最简单的方法就是参考同行们的选择。
近日一位国外信息安全专家发起了一项渗透测试工具在线调查,来自世界各地超过700名安全专家参与了调查,目前调查尚在进行中,但是一些类别工具的流行度差异已经可以比较明显地看出来。安全牛将其中一些调查结果摘录在下面供大家参考:
参与调查人员的职业分布,渗透测试专业人士居多
渗透测试时使用的操作系统,Kali Linux最受欢迎(41%),Windows(19%)和BackTrack(19%)次之。
最常使用的渗透测试框架,Metaspoit遥遥领先(82%):
最常使用的计算终端,笔记本电脑占大多数(71%):
最常使用的密码/网络破解工具,John The Ripper最受欢迎(37%):
最受欢迎的网络扫描工具,Nmap遥遥领先(74%):
最受欢迎的嗅探工具,Wireshark一骑绝尘(69%):
最受欢迎的蓝牙测试工具,BlueScanner优势明显(49%):
最受欢迎的无线测试工具,Aircrack-ng遥遥领先(68%):
最受欢迎的Web应用/网站专业扫描工具,接近半数选择Burp Suite: