安全军火库：渗透测试工具流行性大调查

　　全球有260万信息安全专业人士，渗透测试工具是他们“安全军火库”中最常使用的装备，但直到最近，可用的渗透测试工具才丰富起来，但这也带来一个问题，挑选合适的渗透测试工具成了一件麻烦事，一个最简单的方法就是参考同行们的选择。

　　近日一位国外信息安全专家发起了一项渗透测试工具在线调查，来自世界各地超过700名安全专家参与了调查，目前调查尚在进行中，但是一些类别工具的流行度差异已经可以比较明显地看出来。安全牛将其中一些调查结果摘录在下面供大家参考：

　　参与调查人员的职业分布，渗透测试专业人士居多

　　渗透测试时使用的操作系统，Kali Linux最受欢迎(41%)，Windows(19%)和BackTrack(19%)次之。

　　最常使用的渗透测试框架，Metaspoit遥遥领先(82%)：

　　最常使用的计算终端，笔记本电脑占大多数(71%)：

　　最常使用的密码/网络破解工具，John The Ripper最受欢迎(37%)：

　　最受欢迎的网络扫描工具，Nmap遥遥领先(74%)：

　　最受欢迎的嗅探工具，Wireshark一骑绝尘(69%)：

　　最受欢迎的蓝牙测试工具，BlueScanner优势明显(49%)：

　　最受欢迎的无线测试工具，Aircrack-ng遥遥领先(68%)：

　　最受欢迎的Web应用/网站专业扫描工具，接近半数选择Burp Suite：

原文转自：http://www.testwo.com/article/64