“小白菜”的我，对信息安全的攻击和工具了解的真的太少了，慢慢积累做好爱好者~
这几天接触的一些入门工具的定位（自己的发现和理解，有偏差与不足的地方是在所难免，而且可能还有很多好玩的工具没有发现，希望读者能指点与交流）：
kali linux 一款OS包含很多安全和取证方面的相关工具
sqlmap sql注入
brup suite 数据抓取分析
mimikatz 破解域主机密码神器
wwwscan 网站目录文件扫描工具
nmap 端口探测
RASscan 内网端口极速扫描器（与nmap可以互换）
caidao 连接shell工具
hydra 爆破口令的工具
Hscan 爆破口令工具
AndroidKiller 集成工具，可用来逆向apk