比较渗透测试套件

Question

我已经用回溯了一段时间了。我想知道是否有什么更好的，或与之不相上下的，是值得研究的。有什么想法？

Answer 1

第一个想法-你需要什么？

如果它是一套广泛的通用工具，那么是的，回溯确实有一套广泛的工具，但它并不能做所有的事情。其他备选方案：

• 从2008年起，黑网就有了一款十大LiveCD发行版 --其中一些已经死了，但它是一个很好的起点。
• russix 6 6 LiveCD是理想的无线渗透测试-但我认为它已经停止了一段时间。
• 螺旋是一个取证和事件响应工具包。一些渗透测试功能，但核心重点是取证。

我使用上述所有三个工具和其他工具--取决于所需的是什么，老实说，让每个工具都放在USB盘或CD/DVD上是相当容易的。

• 如果您想要真正的轻量级发行版，请看@atdre对这个问题的回答。

Answer 2

如果你想做网络测试，武士有大量的网络测试工具。然而，iv从来没有使自动扫描器完全工作，但它确实有很多其他有用的工具，如burpsuite和firefox，预装了一些插件。

http://samurai.inguardians.com/

我确实同意，最好选择您需要的工具，但是这些套件是一个很好的基础。

Answer 3

我已经测试了其中的很多(为了很多不同的目的)，我的回答是，当你开始笔试的时候，有一个五点的发行版(比如回溯)是很酷的，但是最后最好选择你自己的工具(取决于工作)，否则有很多你永远不会使用的工具。

顺便说一句，另一个好的例子是咬痕 (但是他们因为BT5而停止了它，但是有些工具在GNT中已经不再是BT5中的了)。

螺旋(法医) 3.0可供下载，但它不是免费的。