很多人听到“渗透测试”觉得离自己很远，其实不然。比如你在公司负责维护网站安全，或者自己搭了个博客想看看有没有漏洞，这时候就会用到渗透测试工具。它们就像体检医生，帮你找出系统里潜在的风险。
Nmap：网络扫描的“望远镜”
你想知道某个IP开了哪些端口？Nmap就能做到。它是最常用的网络发现和安全审计工具之一。在家庭网络中，你也可以用它检查有没有陌生设备连入WiFi。
基本命令长这样：
nmap -sP 192.168.1.0/24这条命令会扫描整个局域网，告诉你哪些设备在线。
Metasploit：漏洞利用的“弹药库”
当你发现一个服务存在漏洞，Metasploit能帮你验证是否可被利用。它内置大量攻击模块，适合专业人员做深度检测。比如某次路由器爆出远程执行漏洞，安全人员就会用Metasploit模拟攻击过程，确认风险等级。
Burp Suite：Web安全的“显微镜”
如果你经常接触网页登录、表单提交这类功能，Burp Suite几乎是标配。它能拦截你浏览器发出的所有请求，让你看到背后的数据交换。比如你填了密码点击登录，它能抓包查看密码是否明文传输。
社区版免费，虽然功能有限，但足够个人用户做基础测试。
Wireshark：流量分析的“录音机”
所有经过网卡的数据包它都能记录下来。你在咖啡馆连公共WiFi时担心信息泄露？用Wireshark回看流量，就能判断是否有异常通信。不过它看到的是原始数据，需要一定网络知识才能解读。
SQLMap：自动检测SQL注入
某些老式网站搜索框输入特殊字符就崩溃，可能是SQL注入漏洞。SQLMap能自动探测并尝试提取数据库内容。比如访问一个带参数的网址：http://example.com?id=1，运行以下命令：
sqlmap -u "http://example.com?id=1" --dbs它会自动测试是否存在注入点，并列出数据库名称。
John the Ripper：密码破解小能手
别误会，这不是让你去破解别人密码。它的主要用途是检测弱密码。公司IT部门可以用它来检查员工哈希密码是否容易被撞库。比如拿到一个shadow文件后，用它跑一遍常见密码字典，就能提醒用户更换高风险密码。
Hydra：暴力登录测试工具
和John类似，Hydra专注于远程服务的登录爆破测试。比如你开了个SSH服务，想知道会不会被轻易猜中密码，可以用Hydra本地测试。注意只能用于自己拥有权限的系统。
hydra -l admin -P password_list.txt ssh://192.168.1.1这条命令会尝试用password_list.txt里的密码，以admin账号登录指定SSH服务器。