Web 渗透测试的 7 款工具

六款常用端口扫描器评测：涵盖 Nmap、Zenmap、Netcat、Wireshark、Unicornscan 与 Angry IP Scanner，讲解原理、安装与实用扫描示例及开放端口的风险。

面向安全专业人员的域名侦察实用指南：用 dig、host、nslookup 查询 DNS 记录，进行 WHOIS 与连通性检查，结合 Nmap 发现暴露服务，并检查 SSL/TLS 证书。

Hunt 发现一台暴露在公网的服务器曾使用 Nmap、SQLMap 与 BlueShell 后门攻击台湾高速公路局及一家本地数据中心，并借开放目录梳理了针对亚洲政府机构的类似攻击基础设施。

XPath 注入实战剖析：当应用拼接 XML 查询且未校验输入时，攻击者可借助特殊字符探测语法错误，实现认证绕过、敏感数据窃取与业务逻辑干扰，文章提供可复现的靶场环境与 Burp Suite 检测手法。

三集视频拆解 Burp Suite Macros：从基础用法到从响应中提取 CSRF token 等动态值，再到多请求复杂场景的自动化处理，配套自建练习靶场与 Token Extractor 等扩展演示。

NetSPI 调研其全球 300 余名渗透测试工程师，评选出 12 款必备渗透测试工具：Burp Suite、NMAP、CrackMapExec、Metasploit、SQLmap、Rubeus、MicroBurst、BloodHound、SAML Raider、Impacket 等，并附一线使用评语。