Nmap也是不少白帽和脚本小子爱用的工具，可以用来探测工作环境中未经批准使用的服务器。Nmap通常用在信息搜集阶段，用于搜集目标机主机的基本状态信息。扫描结果可以作为漏洞扫描、漏洞利用和权限提升阶段的输入。不仅可以用于扫描单个主机，也可以适用于扫描大规模的计算机网络。2022年，Nmap 已经更新至7.93版本，该版本也是为了纪念Nmap发布25周年。
4、Metasploit
Metasploit是一块非常受欢迎的安全漏洞检测和渗透测试工具（安全框架），目前有付费版和免费版两种。该工具开发于2003年，并在2004年的Black Hat大会上崭露头角，是少数几个可用于执行诸多渗透测试步骤的工具，可帮助安全人员识别安全问题，验证漏洞的缓解措施等。
Metasploit功能十分强大，可以与Web UI或命令提示符一起使用，可以对小型网络进行基本的渗透测试，导入扫描数据并识别网络，对漏洞的可利用性进行现场检查，在主机上执行单个漏洞利用并浏览漏洞利用模块等。
Metasploit大大降低了安全人员检测漏洞和渗透测试的难度，只要掌握了其使用方法，那么就可以凭借该工具扫描那些未打过补丁或者刚刚打过补丁的漏洞，这也大大促进了软件厂商更新已公布漏洞相关补丁的紧迫度。2022年1月，Metasploit发布新的4.21.0版本，添加了一个新的漏洞利用模块，实现了影子攻击，SMB直接会话接管。
5、Sqlmap
sqlmap 是一款自动化的开源渗透测试工具，可以自动检测和利用 SQL 注入漏洞并接管数据库服务器，配备了强大的检测引擎、终极渗透测试人员的许多利基功能，以及从数据库指纹识别，从数据库获取数据到访问底层文件系统，通过输出在操作系统上执行命令的广泛切换。
sqlmap默认使用的SQL注入技术有6种，分别是基于布尔的盲注，基于时间的盲注，基于错误的注入，联合查询注入，堆叠注入和带外，完全支持MySQL、Oracle、Microsoft Access、IBM DB2等主流品牌的数据管理系统。
sqlmap支持枚举用户、密码哈希、权限、角色、数据库、表和列，自动识别密码哈希格式并支持使用基于字典的攻击来破解；支持根据用户的选择完全转储数据库表、一系列条目或特定列；支持搜索特定数据库名称、跨所有数据库的特定表或跨所有数据库表的特定列等。
6、Nessus
Nessus号称是全球最流行的漏洞扫描程序，有超过75000个组织正在使用。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。
Nessus功能十分强大，包含各种各样的扫描选项，并且有着易于使用的图形界面和有效的报告，深受白帽们喜爱。Nessus运作效能可随着系统的资源而自行调整，用户可可自行定义插件，并且完全支持SSL。2022年，Nessus最新插件包已经在五月份进行更新。
7、Hashcat
Hashcat是一款开源工具，在其官方介绍中，Hashcat自称是世界上最快的密码破解工具，也是唯一的内核规则引擎。有人称之为最好用的白帽工具之一，可帮助用户恢复丢失的密码、审核密码安全性，以及找出存储在哈希中的数据。
Hashcat支持Linux、Windows、macOS主流操作系统，CPU、GPU、APU等多平台支持，允许用户在同一系统中使用多个设备，在同一系统中使用混合设备类型，支持分布式破解网络，支持交互式暂停/恢复，支持会话和恢复，内置基准测试系统，集成热监控器，支持自动性能调优等。
