安全相关工具集

基于安全分类模拟不同的场景
常用的安全扫描工具的使用
安全涉及到的实验靶场环境准备

工具名称	范围	备注
Nessus	服务器、应用
sqlmap	sql漏洞	MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase 和 SAP MaxDB
xray	XSS、SQL注入、命令/代码注入/目录枚举/路径穿越检测、xml实体注入检测、文件上传、弱口令等	功能强大的安全评估工具
burpsuit
OWASP-ZA
Trivy
Hydra	密码暴力破解
Dirmap	高级web目录、文件扫描
dirsearch	目录扫描器
Metaspoit
dependency-check		检查代码中是否存在任何已知的，公开披露的安全漏洞