渗透测试的核心流程分为资产收集→端口探测→漏洞扫描→漏洞利用→权限提升→后渗透。本文按实战流程整理全网最常用、必备的渗透工具涵盖原理、使用场景、实操命令可直接作为入门学习、博客复盘、面试复习手册。一、信息收集阶段被动测绘主动侦察核心作用不攻击、不探测先摸清目标所有公开资产是渗透的第一步决定后续所有测试范围。1. FOFA 网络空间测绘工具工具定位被动资产测绘引擎全网资产搜索无主动发包安全合规的信息收集工具。核心原理FOFA长期爬取全网网站、服务器、设备的指纹信息端口、标题、响应头、组件、系统版本建立数据库用户通过指纹语法精准检索对应资产全程无主动扫描行为。核心实战语法博客必记# 基础语法 title后台管理 # 匹配网页标题 bodyThinkPHP # 匹配网页源码关键词 appSpringBoot # 匹配组件指纹 port8080 # 匹配指定端口 domainxxx.com # 收集全站子域名资产 ip192.168.1.0/24 # 网段资产探测 # 实战组合语句 domaintest.com appNginx port443 # 目标域名下的HTTPS Nginx资产 countryCN appShiro # 全网国内Shiro漏洞资产实战流程搜索资产→导出IP/URL清单→导入扫描工具进行深度探测。2. Dirsearch/Gobuster 目录爆破工具工具定位Web目录、后台路径、隐藏文件爆破挖掘敏感路径后台、备份文件、配置文件。核心原理基于字典暴力枚举向目标批量请求常见路径根据HTTP状态码200/302/403判断路径是否存在。常用命令# Dirsearch dirsearch -u http://192.168.1.100 # Gobuster速度更快 gobuster dir -u http://192.168.1.100 -w /usr/share/wordlists/dirb/common.txt二、端口探测阶段存活主机端口服务识别核心作用确定目标主机是否存活、开放端口、运行服务为漏洞扫描做铺垫。1. Nmap 全能端口扫描器扫描界瑞士军刀工具定位精准深度扫描主机发现、端口扫描、服务版本、系统识别、漏洞探测、脚本攻击全能工具。核心原理基于有状态TCP扫描发送探测报文等待目标响应丢包自动重传结果精准可靠支持NSE脚本拓展。核心参数实战命令# 基础存活扫描 nmap -sn 192.168.1.0/24 # 深度扫描端口服务系统漏洞 nmap -sS -sV -O 192.168.1.100 # 漏洞脚本扫描 nmap --script vuln 192.168.1.1002. Masscan 极速全网扫描器工具定位超大网段资产初筛全网端口批量探测号称“扫描界法拉利”。核心原理无状态异步发包自定义TCP/IP协议栈不依赖系统内核每秒可发送百万级数据包速度远超Nmap但无重传机制存在轻微漏报。实战命令# 全网段高危端口扫描 masscan 192.168.0.0/16 -p80,443,3389,22 --rate20000行业标准流程Masscan粗筛资产 → Nmap精扫服务版本三、漏洞扫描阶段核心作用自动检测Web、系统、服务漏洞区分Web漏洞和主机系统漏洞。1. AWVSAcunetixWeb专属漏洞扫描器工具定位专注Web应用漏洞扫描SQL注入、XSS、文件上传、代码执行、越权等Web专属漏洞。核心原理爬虫遍历全站链接通过payload批量测试请求参数根据页面响应差异、报错信息、延时判断漏洞存在性。实战流程1. 访问后台https://127.0.0.1:134432. Add target 添加靶场URL3. 选择扫描模式Complete Scan全量扫描4. 扫描完成分级查看高危/中危漏洞手动复现验证适用场景网站、Web系统、后台管理系统漏洞检测2. Nessus 主机级漏洞扫描器工具定位系统、端口、服务漏洞扫描专注服务器底层漏洞永恒之蓝、弱口令、端口未授权、服务溢出。核心原理基于海量漏洞特征库匹配目标系统版本、服务版本检测已知CVE漏洞、配置不当风险。实战流程1. 访问后台https://127.0.0.1:88342. 新建扫描任务选择Basic Network Scan基础扫描模板3. 填写靶场IP启动扫描4. 按漏洞等级排序输出安全报告AWVS与Nessus核心区别AWVS扫网站漏洞Nessus扫服务器系统漏洞。四、漏洞利用阶段精准攻击验证1. Sqlmap SQL注入专用工具重点工具定位全球最强自动化SQL注入检测与利用工具专门用于注入漏洞验证、脱库、获取权限。核心原理内置海量SQL注入Payload通过构造闭合语句、布尔判断、延时注入探测数据库类型、字段、数据自动化利用漏洞。全套实战命令博客核心内容# 1. GET注入检测 sqlmap -u http://192.168.1.100?id1 --batch # 2. POST注入Burp抓包保存request.txt sqlmap -r request.txt --batch # 3. 查看所有数据库 sqlmap -u 链接 --dbs # 4. 查看当前数据库 sqlmap -u 链接 --current-db # 5. 查表、查字段、脱库 sqlmap -u 链接 -D 数据库名 --tables sqlmap -u 链接 -D 数据库名 -T 表名 --columns sqlmap -u 链接 -D 数据库名 -T 表名 --dump # 6. 带Cookie登录注入、绕过WAF sqlmap -u 链接 --cookiexxx --tamperspace2comment核心误区Sqlmap只做漏洞利用不用于全网扫洞找注入点交给AWVS/Burp。2. Burp Suite Web渗透万能工具工具定位Web渗透必备神器抓包改包、漏洞探测、爆破、爬虫、自定义攻击全功能。核心原理搭建本地代理拦截浏览器与服务器的HTTP/HTTPS数据包支持修改参数、重放请求、批量fuzz测试。核心功能Proxy抓包改包篡改请求参数Repeater手动重放数据包验证漏洞Intruder暴力破解、Fuzz测试Scanner自动化漏洞扫描五、密码爆破与破解工具1. Hydra 万能暴力破解工具原理基于字典批量尝试账号密码支持多协议并发破解。实战命令# SSH密码破解 hydra -L user.txt -P pass.txt 192.168.1.100 ssh # 网页表单破解 hydra 192.168.1.100 http-form-post /login.php:user^USER^pass^PASS^:错误提示2. Hashcat/John 哈希破解工具专门破解MD5、SHA1等加密哈希值Hashcat支持GPU加速破解速度远超普通工具。六、后渗透提权工具拿到权限后操作1. MSFMetasploit渗透全能框架工具定位漏洞利用、载荷生成、远程控制、内网横向移动、提权一站式框架。核心原理模块化架构集成海量漏洞EXP、Payload、监听模块实现从漏洞利用到持久化控制全流程。常用操作msfconsole # 启动框架 search 漏洞名 # 搜索EXP use 模块路径 # 调用漏洞模块 set RHOSTS 目标IP # 设置目标 exploit # 执行攻击2. Mimikatz 密码抓取工具Windows神器可抓取系统内存中明文密码、Hash值用于内网渗透、账号接管。3. WinPEAS/LinPEAS 一键提权脚本自动检测Windows/Linux系统提权漏洞、配置缺陷、敏感文件快速寻找提权突破口。七、完整实战渗透流水线1.FOFA被动收集目标所有域名、IP、端口资产2.Masscan大范围网段快速初筛存活资产3.Nmap对筛选资产深度扫描端口、服务、系统版本4.AWVSNessus分别扫描Web漏洞和系统漏洞5.Sqlmap/Burp手动验证、利用SQL注入等Web漏洞6.MSF/Mimikatz提权、抓密码、内网横向渗透八、总结建议1. 所有工具按渗透流程排序逻辑清晰适合新手学习2. 每款工具坚持原理定位场景实操命令四段式写法干货充足3. 区分自动化扫描AWVS/Nessus和手动利用Sqlmap/Burp避免新手混淆4. 文末强调合规渗透规避法律风险提升博客专业性。