我们根据行业评论、您的反馈和您自己的经验准备了一份有用的 2018 年最佳黑客工具列表。此列表将告诉您用于黑客目的的最佳 软件，包括端口扫描器、Web 漏洞扫描器、密码破解器、取证工具、流量分析和社会工程工具。

我们编制了这份顶级黑客列表软件及其最佳功能和下载链接。阅读它们，了解如何使用它们并分享您的评论，以使此列表变得更好。如果您正在寻找用于道德黑客和测试的专用操作系统，请查看这篇专门的文章（在后台询问特定链接）。

1. | 最好的工具

我不会将其称为漏洞利用工具的集合，而是一种可用于构建您自己的自定义工具的基础设施。这个免费工具是最流行的网络安全工具之一，可让您在不同平台上查找漏洞。它拥有超过 200,000 名用户和贡献者，可帮助您深入了解并发现系统中的弱点。

这个 2018 年顶级黑客工具包可让您模拟现实世界的攻击，告诉您您的弱点并找到它们。作为渗透测试人员，它使用Top报告通过闭环集成来识别漏洞。使用开源框架，用户可以构建自己的工具并充分利用这个多功能黑客工具。

支持的平台和 下载：

适用于所有主要平台，包括 Linux 和 OS X。

2. WVS |

是一种 Web 漏洞扫描器 (WVS)，它扫描并发现网站中可能导致致命错误的缺陷。这个多线程工具爬取网站并发现恶意跨站脚本、SQL 注入和其他漏洞。这个快速且易于使用的工具可以从 .----ad 中的 1200 多个漏洞中扫描网站

带有一个登录序列记录器，允许用户访问网站的密码保护区域。该工具中使用的新技术可以降低误报率。这些功能使 WVS 成为您在 2018 年需要检查的首选黑客工具。

支持的平台和 下载：

适用于 XP 及更高版本。

3. Nmap | 端口工具

Nmap - 也称为网络映射器 - 属于端口扫描工具的类别。这个免费和开源的黑客工具是最流行的端口扫描工具，用于高效的网络发现和安全审计。Nmap 用于广泛的服务，使用原始 IP 数据包来确定网络上可用的主机、它们的服务和详细信息、主机使用的操作系统、使用的防火墙类型以及其他信息。

去年，Nmap 凭借其安全产品赢得了多个年度奖项，并出现在多部电影中Movavi Photo Focus(图像模糊处理软件)，包括《英雄联盟》、《虎胆龙威 4》等。Nmap 可执行文件可从命令行获得，还附带一个高级 GUI 头像。

支持的平台和 下载：

Nmap 适用于所有主要平台，包括 Linux 和 OS X。

4. |

是一种著名的数据包制作工具，可以发现网络中的漏洞并探测防火墙规则集。数以千计的安全专家使用它来分析数百种用于网络和实时口袋捕获和深度扫描的协议。帮助您从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI 等读取实时数据。

这个免费的开源工具最初被命名为 . 还有一个命令行版本，称为 .

支持的平台和 下载：

这款基于 GTK+ 的网络协议分析器可以在 Linux 和 OS X 上轻松运行。

5. | 工具

如果密码破解是您每天都在做的事情，您可能会注意到免费的密码破解工具。虽然是基于 CPU 的密码破解工具，但其高级版使用的是 GPU 的强大功能。

号称是世界上最快的密码破解工具，拥有世界上第一个也是唯一一个基于 GPGPU 的引擎。使用该工具，用户需要 346.59 或更高，AMD 用户需要 15.7 或更高。

该工具使用以下攻击方式进行破解：

另一个主要特点是，它是一个在 MIT 许可下的开源工具，可以很容易地与常见的 Linux 发行版集成或打包。

支持的平台和 下载：

这个有用的密码破解工具可用于不同版本的 Linux、OSX 和 下载。

6. | 漏洞扫描器

这款 2018 年顶级免费安全工具在客户端-服务器框架的帮助下工作。该工具由我们开发Rons高清裂纹笔刷，并且是我们最受欢迎的漏洞扫描程序之一。不同类型用户的不同用途 - 家庭、 和云。

使用，可以扫描多种类型的漏洞，包括远程访问漏洞检测、错误配置警报、针对 TCP/IP 堆栈的拒绝服务、准备 PCI DSS 审计、恶意 软件 检测、敏感数据搜索等等。发动字典攻击，也可以叫流行工具Hydra.----ad

除了上述基本功能外，它还可以用于扫描IPv4、IPv6和混合网络上的多个网络。您可以将计划扫描设置为在您选择的时间运行，并使用选择性主机重新扫描来重新扫描以前扫描的主机的全部或部分。

支持的平台和 下载：

它支持多种平台，包括 7 和 8、mac OS X，以及 Kali Linux 等流行的 Linux 发行版。

7. 取证平台

是一个开源取证平台，提供严格的挖掘和信息收集最好的破解版软件下载无需验证，以映射您周围的网络威胁。专门展示基础设施和周围环境中故障点的复杂性和严重性。

是一款出色的黑客工具，可以分析人、公司、网站、域名、DNS 名称、IP 地址、文档等之间的真实链接。该工具基于 Java 并在易于使用的图形界面中运行，在扫描时会丢失自定义选项。

支持的平台和 下载：

安全工具可用于 mac 和 Linux。

8. -

The - Mr. Robot 还提供了一个高级框架，用于模拟多种类型的社会工程攻击，例如凭证收集、网络钓鱼攻击等。在展会期间，使用了来自 - 的 SMS 欺骗工具。

这个驱动工具是社会工程渗透测试的标准工具迅捷图片格式转换器，下载超过200万。它可以自动化攻击并生成伪装的电子邮件、恶意网页等。

支持的平台和 下载：

要在 Linux 上设置 下载SET，请键入以下命令：

git克隆集/

除了 Linux，mac OS X 和部分支持 - .

9. | 网络应用

是一种流行的 Web 应用程序扫描程序，可以发现 SQL 注入和本地文件感应等缺陷，以只读和安全的方式推荐补救措施。由于此黑客工具会生成漏洞利用证明，因此您无需自己验证漏洞。如果它无法自动验证缺陷，它会提醒您。这个黑客工具很容易上手。只需输入 URL 并让它执行扫描。支持基于 AJAX 和基于 AJAX 的应用程序。因此，您无需配置扫描仪或依赖一些复杂的扫描设置来扫描不同类型的 Web 应用程序。

如果您不想为专业版付费，他们也有您可以使用的演示版。

支持的平台和 下载：

Web 应用程序扫描仪

10. w3af | 网络应用

w3af 是一个免费和开源的 Web 应用程序安全扫描程序，被黑客和渗透测试人员广泛使用。w3af 代表 Web 应用程序攻击和审计框架。使用此黑客工具，可以获得可进一步用于渗透测试活动的安全漏洞信息。w3af 声称可以识别 200 多个漏洞（包括跨站点脚本、SQL 注入、PHP 错误配置、可猜测的凭据和未处理的应用程序错误）并使 Web 应用程序（和网站）更加安全。解决方法 - 黑客攻击 - 课程 - 派对广告

w3af 提供命令行和图形用户界面来满足黑客的需求。只需不到 5 次点击即可审核 Web 应用程序的安全性，并为初学者使用预定义的配置文件。由于它有据可查，新用户可以轻松找到自己的方式。作为开源黑客工具，有经验的开发人员可以使用代码，添加新功能并创建新功能。

支持的平台和 下载：

w3af 适用于 Linux、BSD 和 OS X。在，它的旧版本受支持。

11.约翰

在密码破解工具方面，John The 成为大多数道德黑客的最佳选择。这个免费的开源 软件 作为源代码分发。

John The 主要是用 C 编程语言编写的。它之所以能够成为一个伟大的伴侣，是因为它是一个多密码破解者。不同的模块使其能够使用不同的加密技术破解密码

支持的平台和 下载：

John The 软件 可用于多种平台，包括 Linux、DOS 和 Unix。

12. -ng | 工具

在密码破解方面，-ng 是您可以探索的另一个选项。该网络套件包括探测器、流量嗅探器和密码破解工具。所有这些工具都是基于命令行的，并且允许编写繁重的脚本。

使用 -ng hack软件最好的破解版软件下载无需验证，您可以捕获数据包、将数据导出到文本文件、执行不同的攻击、检查 WiFi 卡和驱动程序功能、破解 WEP 和 WPA PSK 等等。

支持的平台和 下载：

-ng 适用于macOS、Linux等不同平台，Linux版本也已移植到。

2018 年多个类别的其他顶级黑客和安全工具：

我们希望您发现此列表有用。在下面的评论中分享您的评论，并帮助我们改进此列表。