12 Top Pentesting Tools for Offensive Security Pros

Bishop Fox 2024 渗透测试工具盘点：覆盖网络、云、API 与 LLM 场景，收录 Certipy、Freeway、BloodHound、Impacket 等社区工具，并说明团队在项目中选择它们的理由。

Bishop Fox 顾问盘点 2019 年最值得感激的渗透测试工具：TKO-SUBs、BloodHound、Impacket、Frida 等，并说明用途与安装方式。

Web 渗透测试指南：先梳理测试流程，再逐一介绍 Netlas、Nmap、Arachni、W3af、Nessus、Burp Suite、SQLmap 七款工具的定位、优缺点与使用示例。

NetSPI 与 Synack 宣布在 KKR 支持下合并，组建拥有近 40 年历史、超 1300 万小时实战攻击性测试经验的领先平台，并主张全自主测试仍需人类专家判断来区分真实风险与噪音。

ADPathFinder 将 SharpHound 与 MSSQLHound、ConfigManBearPig 等 OpenGraph 采集器数据统一进 BloodHound CE 图谱，自动映射跨越 AD、ADCS、MSSQL 与 SCCM 的提权路径，并可为破解出的口令关联组成员身份、委派等风险上下文。

NetSPI 开源 ForceHound：以 Python 采集器将 Salesforce 的 Profile、权限集与共享规则构建为 BloodHound CE 身份图，使 CRM 也能像 AD 一样进行攻击路径审计；UNC6040 恶意 Connected App 攻击更凸显其必要性。