安全工具

全球使用最广泛的渗透测试框架，内置2000+漏洞利用模块，提供Payload生成、Meterpreter后渗透、辅助扫描等模块化功能，是安全专业人员漏洞验证与利用的首选平台。

全球最知名的Web应用安全测试集成平台，提供拦截代理、漏洞扫描、爬虫、Fuzzing等全套渗透测试功能，是安全工程师进行Web漏洞挖掘的行业标准工具。

全球最强大的开源网络协议分析器，支持3000+种协议的深度解析与实时数据包捕获，是网络排错、安全取证和协议学习的必备工具。

全球最经典的开源网络扫描与安全审计工具，支持主机发现、端口扫描、服务版本检测、操作系统指纹识别，配备600+脚本的NSE引擎，是网络安全从业者的必备基石工具。

全球最知名的网络空间搜索引擎，持续扫描全球互联网设备并索引其Banner信息，支持按端口、服务、国家等多维度搜索，是安全研究者和渗透测试人员进行攻击面发现的首选平台。

OWASP官方出品的免费开源Web应用安全扫描器，集代理抓包、主动扫描、被动扫描、Fuzzing于一体，是DevSecOps自动化安全测试的首选开源方案。

Google旗下全球最大的免费在线恶意软件与URL安全分析平台，聚合70+反病毒引擎并行扫描，支持静态分析、动态沙箱和威胁图谱，是安全分析师日常必备的威胁检测工具。

NSA开源的高端软件逆向工程框架，提供媲美商业工具的反编译、反汇编和协作分析能力，是恶意软件分析和漏洞研究的革命性免费工具。

中国领先的网络空间测绘搜索引擎，支持50+维度的资产搜索与指纹识别，对国内网络资产覆盖深度行业领先，是渗透测试与攻击面管理的国产核心平台。

全球最大的公开漏洞利用代码库，由Kali Linux团队维护，收录数万条经过审核的Exploit、Shellcode和安全论文，是渗透测试人员漏洞验证的核心资源平台。

互联网情报与攻击面管理平台，持续扫描全球IP和域名，帮助发现暴露资产并关联CVE风险。

AI驱动的Web应用与API渗透测试平台，自动处理复杂认证流程。

LabEx 是一个基于浏览器的动手实验平台

Caido 是一款专为手动 Web 安全测试设计的现代代理工具包

Goby 是新一代攻击面测绘与实战化漏洞扫描工具，社区版免费，跨平台免安装。

基于浏览器的免费 pcap/pcapng 文件解析工具，无需安装即可查看报文详情。

Acunetix 是 Invicti Security 旗下的企业级 Web 应用安全扫描器（DAST）

基于云的渗透测试与漏洞评估平台，集成侦察、扫描、利用验证与报告生成。

开源多云安全审计平台，覆盖 AWS/Azure/GCP/K8s，500+ 项 CIS 合规检查，支持持续监控与自动修复。

全自动化移动应用安全测试框架，支持 Android/iOS/Windows 三端的静态分析与动态分析，一键生成安全报告。