有没有用MacBook做渗透测试的，面对各种工具不支持该怎么办

Posted 2023-04-09

参考技术A 主要是做：
1、负责渗透测试技术服务实施，编写渗透测试报告；
2、负责渗透测试技术交流、培训；
3、负责代码审计、漏洞检测与验证、漏洞挖掘；
4、负责最新渗透测试技术学习、研究。

应聘这样的职位有一定的职业要求：
1、熟悉交换路由等网络协议、熟悉ACL、NAT等技术、熟悉网络产品配置和工作原理；熟悉LINUX、AIX等操作系统安全配置；熟悉ORACLE、MSSQL、mysql等数据库安全配置；熟悉WEB、FTP、邮件等应用安全配置；
2、能熟练使用各类渗透测试工具，熟悉手工注入、上传、中间人攻击测试、业务逻辑漏洞测试；
3、熟悉html、XML、ASP、php、JSP等脚本语言，会使用C/C++、JAVA、.net、PYTHON等进行程序开发；
4、熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等。 参考技术B 很多软件都有Mac的版本，下面是我下载到Mac中的软件或框架：
burpsuite、nmap、SQLmap、wireshark、OWASP-ZAP、BeEF、Hopper Disassembler、010 Editor、ida/64、metasploit框架、openvas（虚拟机）
这些完全够用了，实在不行你就下载个kali镜像做虚拟机

网站渗透测试用啥工具好

可以试试北极熊扫描器，这款软件支持的功能很多，可以满足新手对网站的检测需要，同时还可以检测内网安全。在国内来说应该很少有第二个那么好的啦

参考技术A 一般，WVS SQLMAP 菜刀 参考技术B 需要工具的话可以去各大安全论坛看看，那里都有免费分享，比如网络攻防小组