常用的渗透测试工具介绍
渗透测试是一种评估网络安全的方法，它通过模拟攻击者的行为，来发现和利用目标系统的漏洞。渗透测试需要使用一些专业的工具，下面就为大家介绍几款常见的渗透测试工具：
invicti是一款灵活的web应用程序安全扫描器，它可以自动化地对网站、web应用程序和web服务进行扫描，识别出各种安全漏洞。它可以与web浏览器协同工作，探测目标APP的功能和安全性，为定制化的攻击提供基础。它有免费版和付费版，免费版的功能比较简单，付费版则提供了更多的特性，如全面的网络爬取和扫描、多个攻击点、基于范围的配置等。invicti的优点是，它可以自动化地完成一些重复的任务，同时给出app与服务器之间的交互情况。
Nmap是一款经典的网络扫描和安全审计工具，它可以隐蔽地探测目标系统的开放端口、运行服务、操作系统版本等信息，同时绕过入侵检测系统的监控，尽量减少对目标系统的影响。它还提供了防火墙规避和欺骗的功能，可以模拟不同的网络设备和攻击者的身份。
Metasploit是一款开源的安全漏洞利用框架，它可以帮助安全和IT专业人士发现安全问题，验证漏洞的修复效果，并进行专业的安全评估，提供真实的安全风险情报。它包括了多种功能，如智能开发、代码审计、web应用程序扫描、社会工程等。它还提供了大量的漏洞利用模块和有效载荷，可以对目标系统进行攻击和控制。
Cobalt Strike是一款GUI的渗透测试框架，它集成了多种渗透测试工具和技术，如端口转发、服务扫描、自动化溢出、多模式端口监听、各种木马生成、木马捆绑等。它还提供了钓鱼攻击的功能，可以克隆网站、获取目标信息、执行Java代码、利用浏览器漏洞等。
AWVS，全称Acunetix Web Vulnerability Scanner，是一款知名的web漏洞扫描器，它通过网络爬虫技术，对你的网站安全进行全面的测试，检测出常见的安全漏洞，如SQL注入、跨站脚本、文件包含等。它还可以生成详细的扫描报告，给出漏洞的危害等级和修复建议。
Fortify是一款静态的、白盒的源代码安全分析工具。它可以对应用软件的源代码进行深入的分析，通过与软件安全漏洞规则集进行比对，找出源代码中存在的安全漏洞，并生成报告。它使用了五大主要的分析引擎：数据流、语义、结构、控制流、配置流等，可以覆盖多种编程语言和平台。
OWASP ZAP是一款web应用程序集成渗透测试和漏洞工具，是免费开源跨平台的。它支持截断代理，可以拦截和修改web请求和响应。它还支持主动和被动扫描，可以发现web应用程序的漏洞和弱点。它还提供了Fuzzy和暴力破解的功能，可以对目标进行密码猜测和模糊测试。它还提供了API，可以方便地与其他工具和脚本进行集成。
DarkAngel是一款全自动的白帽漏洞扫描器，它可以从hackerone、bugcrowd等平台监听目标资产，然后对其进行扫描，发现并利用漏洞，生成漏洞报告，并通过企业微信通知用户。它可以节省白帽的时间和精力，提高渗透测试的效率和质量。
内网神器
内网神器是一款内网综合扫描工具，它可以方便地进行一键自动化、全方位的内网渗透扫描。它支持主机存活探测、端口扫描、常见服务的爆破、ms17010漏洞利用、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。它可以帮助渗透测试人员快速地获取内网的信息和权限。
如何检测MS17-010漏洞
MS17-010是微软在2017年发布的一个安全公告，修复了Windows系统中的一个远程执行代码的漏洞，该漏洞被称为永恒之蓝，曾被用于发动大规模的勒索软件攻击。如果想要检测目标靶机是否存在这个漏洞，可以使用Metasploit框架中的 auxiliary/scanner/smb/smb_ms17_010 模块进行扫描。该模块可以检查目标主机是否受影响，并可以利用漏洞进行攻击测试。具体的操作步骤如下：
