作为一名白帽子Hacker，如何打造自己的网络安全军火库？

俗话说：“工欲善其事，必先利其器”。

对于白帽子Hacker而言，装备 / 工具 / 软件等资源集合就好比我们的「军火库」，是否配备完善且得心顺手，直接决定了后续战斗中能否更快更准拿下目标。

作为一名资深工具控和强迫症患者，我在这里不仅提供工具清单，还想跟你分享：

如何定义一款好的工具？
在不同发展阶段，应该选择怎么样的工作装备？
在不同工作阶段，有哪些必备的“神兵利器”？
知识管理方法论，为何能够升级我们的“军火库”？

接下来，我们将围绕下面这张图展开 =>

我想告诉大家，如何通过工作装备、安全测试、知识管理等 3 大类工具来武装自己，打造属于自己的「网络安全军火库」。

1. 工作装备类

工作装备指的是电脑、硬盘、显示屏等硬件设备，这些代表着我们计算、存储、显示等硬件资源的上限。在我看来，这套装备的好坏，直接决定了整个军火库的输出火力，其重要性不言而喻。

如果我们刚入门学习，采用一台普通电脑这样「All in One」的策略，前期完全没问题。而随着学习和工作的逐渐深入，会有以下这些情况陆续出现：

电脑正在进行密码爆破等工作，CPU 指数爆满干不了其他活儿…
虚拟环境用着用着，体积从原先安装的 10G 到现在 50G…
对目标站点进行测试时，边测边查资料时，需要频繁切换窗口…
项目资料既多又杂，跟个人和学习资料混在一起…
某些口子泄露了几个 TB 的社工 ku，可惜硬盘塞不下…

……

上面这些情况，说简单点，就是计算、存储、显示等硬件资源陆续更不上了。例如，同样对目标做一次爆破，采用「单核 CPU + 集显 + 1G 字典 」与「 4 核 CPU + 独显 + 10 G 字典」的不同配置，无论***速度还是成功率，前后有着天壤之别。

既然硬件资源在某种程度上就等同于工作效率，那是不是越强越好呢？

非也。连铲子都拿不稳的时候，给你把铁锤又能怎样呢？

我们的目标虽是提高工作效率，但同时也提倡适时适度，即在时间、成本、效率之间要做好平衡。

那么，作为白帽子***，怎样的工作装备对我们算是一套好装备呢？

我认为，若这套装备能很好满足当下工作需求，能持续提高生产能力，有 2 ~ 3 年的弹性使用空间，那这不仅算一套好装备，而且还算得上是一笔好投资。

考虑到每个人工作年限和发展阶段不同，即便同处同一产业甚至同一岗位，大家需要的装备也会有所差异。因此，我在这里提供入门、进阶、高级 3 套工作装备供大家参考。

入门版：单机单屏

概述：
- 这个版本比较适合你从入门到入行 1 年内的阶段。
- 通常情况下，这个阶段你正处于自我摸索和扩充眼界的时候。
- 到处搜集资源学习、搭建虚拟环境做实验、处理公司基础项目需求等等，是你在这个阶段的主要需求。
装备：
- 此时，1 台性能中等的主力电脑设备，能满足你的大部分需求。推荐配置如下：
- 内存资源：8GB ~ 16GB。内存大小直接决定了能同时跑多少台虚拟机开多少个应用，流畅的测试环境能大幅度提高生产效率，因此，再穷不能穷内存。
- 硬盘资源：≥ 256GB + 1TB。建议将日常高频使用的，放在SSD固态硬盘这里；将虚拟机等体积较大的软件和工具，放在机械或移动硬盘这里。
- 计算资源：≥ 2 核 4 线程。考虑到此阶段多任务处理还不是强需求，因此提供了目前市面上最入门级别的配置。

进阶版：单机双屏

概述：
- 这个版本比较适合你的工作已经进入正轨，例如工作 1 ~ 3 年的阶段。
- 通常情况下，这个阶段你已经明确了发展目标，并且正朝着某个垂直领域深入研究。
- 在入门需求上，经常处理大中型文档、边学习边工作、多个项目连轴转等等，是你在这个阶段的主要需求。
装备：
- 此时，一台性能强劲的主力电脑设备，外接 1 块显示屏，能基本满足你的大部分需求。
- 屏幕资源：除了电脑屏，新增的显示屏，能进一步提高我们的效率。例如一屏跑项目 + 二屏做文档，或者一屏干活 + 二屏放电影……
- 内存资源：16GB ~ 32GB。16GB 是这个阶段最入门的配备，如果能到 32GB，基本可以跑起整个***实验室。
- 硬盘资源：≥ 512GB + 4TB。高频使用的工具和文档越来越多，建议选配 512 GB固态硬盘。除此之外，可以多采购一些外置移动硬盘，例如 2 2TB，或 2 4TB，一块放置个人资料，一块放置工作资料，实现公私分离。
- 计算资源：≥ 4 核 8 线程。随着多任务处理开始成为工作主流，建议选配 4 核 CPU，可以胜任大部分场景。

高级版：双机三屏NAS

概述：
- 这个版本比较适合你已经工作有一些年头了，例如工作 3 年以上阶段。
- 热爱学习且坚持不懈的你，在这个阶段可能成为了团队的主力，能独当一面，开始带队干活。
- 在进阶需求上，解决个人和团队、处理技术和管理、平衡生活和工作等等，是你在这个阶段的主要需求。
装备：
- 此时，采用一主一备电脑设备，外接 2 块显示屏，采用 NAS 存储方案，能基本满足你的大部分需求。
- 主备电脑的配置，可直接参考进阶和入门装备，这里重点说下「双机」的使用场景。随着工作上的逐渐成长，我们的生活状态也会陆续发生变化，例如进入结婚生子成立小家庭的崭新阶段。以往，一台主力电脑存储着工作和生活中各种各样的资料，所有事务都在这台机器上处理，没有任何边界；而现在则尽量考虑隐私问题，例如增加一台主机，面向个人和家庭，将个人学习、影音娱乐、家庭照片、重要档案等放到这来。
- 另外，入门和进阶装备的存储方案，大体采用「不够了就采购硬盘」这样的策略，但没有考虑到「硬盘损坏」的情况。相信有一定工作年限的朋友，很多都有这种“悲痛欲绝”的经历：积累多年的项目文档没了、通宵达旦撸出来的代码库删了、珍藏多年的XXX丢了…… 虽然市面上各种云盘能解决类似问题，但毕竟干安全的，咱会把所有资料往上传？
- 因此，既要满足容量需求，还要防止硬盘损坏，顺便解决隐私安全，那估计就剩这套方案了：基于「NAS」构建自己的云盘。 这套方案啥都好，就是有点费钱，这里先不展开……
- 最后，外接显示屏增加到 2 块，与电脑屏实现 3 屏联动，可以适用更多复杂的工作场景。例如，一屏为任务屏，展现任务清单和日历安排；二屏为工作屏，核心操作都放这；三屏为参考屏，给二屏打辅助。

*2. 安全测试类**

如果说工作装备决定了军火库的输出火力，那么，*安全测试工具则直接决定军火库的工作效率。例如：

同样扫全球互联网，有些工具要用 1 个月，有些是 1 个小时
同样扫目标站点，有些工具能爆 N 个高危，有些表示“安全无忧”
同一字典爆破口令，有些工具占满电脑 CPU，有些还能游刃有余

……

***工具之于安全工程师，犹如菜刀之于厨师，枪支之于士兵。

因此，如何在成千上万工具中，筛选出自己的必备工具集，这也是一件讲究的事儿。关于这一点，我们可以简单遵循这个原则：同等功能下，能用更短时间、更少资源、更优体验完成目标，这就是一个好工具。

基于这个原则，每个细分领域总能出现一些「神兵利器」，它们恰好能在体验和效率之间取得最佳平衡，经过时间的历练，在众多工具中脱颖而出，俘获全球无数忠实铁粉 =>

[目标扫描] 用过 Nmap 才理解，为什么它能成为无数*Hacker题材电影中，出场率最多的工具。老大哥告诉你，什么才叫单点极致，产品文档应该怎么写，命令参数应该如何设计。
[漏洞利用] 用过 Metapsloit 才知道，什么才是真正的开放框架，拥有工程化思想的工具其生命力有多么旺盛。
[流量抓包] 用过 Wireshark 才明白，这 TM 才是图形界面，数据包原来是长这样的，互联网底层语言居然是协议字段。

……

在我看来，上面这些不仅是工具，更像是艺术品。我们在用它，同时也在享受它。

正是因为这个领域，出现了这样一些开创性工具，后面才会有这么多后起之秀，借鉴其设计思想，站在巨人的肩膀上，在同样或类似领域上奋起直追，形成当前百家争鸣的局面。

在此，我根据个人使用经验，整理出这份《网络安全必备安全测试工具集》v1版，包括*环境准备、信息搜集、漏洞分析、漏洞利用、后shentou、网络安全、Web安全、无线安全、软件安全、测试系统等 10 个类别。

注1：鉴于能力有限，这里仅罗列我使用过且认为不错的。若你觉得有哪些「神器」必不可少，可以私信我。

注2：由于工具类比较敏感，大部分不提供链接，请自行搜索。

接下来，我们将围绕下面这张图展开 =>

2.1 环境准备

开始进入学习或工作之前，我们需要提前搭建好虚拟环境，方便后续实验与工作测试；另外，建议采用 Chrome 和 Firefox 浏览器，并安装好相关插件。

虚拟环境

Vmware Workstation
VirtualBox
Docker

浏览器及插件

Chrome
Firefox
Wappalyzer
Shodan
Hackbar
Postman
Firebug
Proxy SwitchyOmega
Tamper data

2.2 信息搜集

所谓知己知彼，方能百战百胜，***结果成功与否，很大程度上取决于信息搜集阶段。信息搜集分为被动搜集和主动搜集两种类型，前者通过搜索引擎、安全情报、社工库等进行，不与目标直接接触；后者基于扫描器、测试工具等展开，与目标接触且能对其造成一定影响。

安全情报

Virustotal
ThreatBook
OSINT 方法论和开源工具
- Omnibus
- OSINT-SPY
- GOSINT
- DataSploit
360 / 奇安信 / 绿盟 / 腾讯 / IBM 等厂商安全情报

搜索引擎

Google（GHDB）
Shodan
Zoomeye

IP地址查询

站长工具
ipip.net
ip.cn
ipplus360.com
ipaddress.my
maxmind.com
ip2location.com

域名查询

站长工具
ICP备案
DNSdumpster
Findsubdomains
DNSrecon

企业信息

天眼查
企查查

综合搜集

Maltego
theHarvester

目标扫描

Nmap
Zmap
Masscan

其他

外网
- Twitter/Facebook/Youtube/Telegram
暗网
- Tor
社工库
- 暂不提供

2.3 漏洞分析

利用漏洞情报平台或漏洞扫描工具，分析目标系统可能存在的漏洞与风险面。

漏洞情报平台（Vuln / Exp / PoC）

exploit.db
exploit.shodan.io
seebug
vulmon
0day.today
cvedetails
cve.mitre.org
securityfocus
cnnvd / cnvd

综合漏洞扫描（主机/系统/网络/应用）

Nessus
Openvas

Web漏洞扫描

Burpsuite
AWVS
APPscan
OWASP ZAP
Nikto
w3af
WPscan

2.4 **

基于前期的信息搜集和漏洞分析，我们已掌握了目标存在的漏洞与风险面。接下来，我们需要选择合适的方式与配套工具进行测试，包括但不限于漏洞利用、社会工程学、密码审计等。

漏洞利用

利用已有漏洞信息，加载漏洞代码，对目标进行漏洞利用。

Metasploit
Burpsuite
Pocsuite

社工测试

利用社会工程学，采用钓鱼网站、虚假邮件等方式发起社工测试。

SET（Social Engineer Toolkit）
Gophish

密码审计

利用字典/密码库/彩虹表等方式，对目标账号或密码进行审计。

密码哈希库
weakpass.com
hashes.org
freerainbowtables.com
字典生成
crunch
Cewl
Cupp
密码审计
cmd5
Hydra
L0phtCrack
Hashcat
Join the Ripper
RainbowCrack

2.5 后***

内网审计、远程控制、横向移动、权限提升、隧道建立、痕迹擦除。

Metasploit
Meterpreter
Cobalt Strike
Empire
Mimikatz
PowerSploit
nishang
Netcat
PuPy
DNScat2
LCX
NC

2.6 网络安全

针对网络协议、网络设备发起的审计和测试，涉及抓包分析、局域网安全测试、中间人安全测试、DDOS审计等工具。

抓包分析

Wireshark
Tcpdump
Fiddler
科来

**DDOS*****

Hping
LOIC

*协议审计

Cain & Abel
SSLtrip
Ettercap
Bettercap

局域网审计

Yersinia

2.7 Web 安全

针对 Web 站点和浏览器发起的审计和测试，涉及目录遍历、指纹识别、模糊测试、SQL 注入、XSS / CSRF、Webshell 管理等工具。

安全测试 / 手工调试

BurpSuite

目录遍历

Gobuster
Dirbuster
Dirb
御剑后台

指纹识别

Wappalyzer
WPscan
Joomscan
Whatweb
Whatcms
CMSmap
御剑指纹识别

SQL 安全审计

SQLmap
Havij
Pangolin

XSS / CSRF / 浏览器

BeEF
XSStrike
XSSOR
CSRFTester

Webshell 管理

中国菜刀
中国蚁剑
Weevely
C刀

模糊测试 / 表单破解

BurpSuite
SecLists
Fuzzdb
PKAV

代码审计

RIPS

2.8 无线安全

针对 WiFi 无线热点发起的审计和测试，涉及集成框架、钓鱼WiFi、路由器审计、密码破解等工具。

集成框架 / 平台

Aircrack-ng
WIFI Hack AIO
CDLinux

钓鱼 WiFi

Fluxion
WiFi-Pumpkin
WiFiphisher

WiFi 热点扫描

CommonView
inSSIDer

密码审计

Minidwep-gtk
EWSA
Reaver

**路由器*****

Routersploit
WebCrack

2.9 软件安全

针对电脑手机软件发起的二进制和逆向分析。

IDA Pro
OllyDbg
WinDbg
APKtools

2.10 ***系统

专注安全测试领域的操作系统，涉及 Linux 和 Windows 不同发行版。

Linux 发行版

Kali Linux
BlackArch Linux
ParrotOS
SamuraiWTF

Windows 发行版

PentestBox
Commando-vm

3. 知识管理类

什么是知识管理？我在另外一篇文章《零基础如何成为一名合格的安全测试工程师？》已经做过普及，这里直接摘录：

知识管理，即 PKM（Personal Knowledge Management ），是研究如何科学高效管理知识的一套方法论。考虑到网络安全领域的跨学科特性，需要掌握的知识量非常繁杂，超过了大部分人的承载能力。因此，如果你要做安全工程师*，那么我推荐你采用 PKM 来构建自己的知识管理系统，持续优化输入输出路径，打造最优学习闭环。采用这个方法论，最终可以让我们得到这个结果：学习能力比别人强一点、成长速度比别人快一点。 这套方法论我已经实践了 10 年有余，2019 年我首次做了体系化的公开分享，有兴趣的朋友可自行搜索。

我认为，*作为一名安全工程师，比软件工具更重要的，其实是自己的知识管理能力。**

好的知识管理能力，会持续推动自己升级工具集（Toolset），以此更好应对海量知识与复杂项目。

因此，当我们说工作装备和*安全测试工具决定军火库的输出火力和工作效率时，则知识管理直接决定军火库的迭代速度。

知识管理能力包括了知识管理方法论和工具集，这里暂不展开方法论谈论，直接放置我的知识管理工具集（部分）：

文档处理：Typora、Word、PPT
流程绘图：Xmind、Mindmanager、Visio
电子笔记：Onenote、Wiznote、Evernote

用这些工具做出来的文档是这样的（直接截取我的课堂讲义）：

这些工具的使用场景，在我这里是这样的：

当我仅需写一篇博文或记一个日志的时候，这个时候我会首选 Typora，因为它足够的轻量，不像 Word 那么重，无需关注太多的排版问题，使用 Markdown 语法简单渲染下，便可以输出一篇具备高质量排版的文档。如果这篇文章需要发布到线上媒体平台，随着越来越多平台支持 MD 格式，目前基本上电脑写完，同步发布到线上，得到的阅读体验几乎是一致的，无需做过多二次排版工作，省时省力。
当我需要编写一份正式方案或标书的时候，这类文档从几十到上百页，需要有更专业的文档编排，例如需要有封面封底、目录导航、品牌标识、页眉页脚、图文编排等等，这种场景就非 Word 莫属了，毕竟 “文档处理界的王者” 可不是开玩笑的。
当我处在流程规划或头脑风暴阶段，这种情况下还没有进行正式文档编写，我会用 Xmind 或 MM 梳理思路，绘制主次脉络，这样得到的导图文件，会成为我接下来编写正式文档的“地图”。
当我需要有组织有体系的整理并备份文档时，我会将其同步到 Onenote 或 Wiznote，形成我的“个人图书馆”，方便在电脑和手机等随时查阅。
当我需要项目演示或培训授课的时候，我会在“个人图书馆”搜索相关文档，用 Visio / Xmind / MM 等辅助制图，最终通过 PPT / Onenote / Xmind / MM 等输出演示文档。

……