java写渗透工具_java web渗透

导航：

• 1、Java中常用的开发工具有哪些
• 2、请问现在写JAVA都用什么工具？
• 3、java怎样写一个漏洞扫描工具？需要了解哪方面的知识？求帮忙
• 4、Python渗透测试工具都有哪些

Java中常用的开发工具有哪些

常用的工具有：

Eclipse   据数据显示很多Java开发人员的Java开发工具便是Eclipse，这主要得益于Eclipse是一个开源的、可以基于Java的可扩展开发平台。Eclipse本身而言，它只是一个框架和一组服务，但可以通过插件组件构建开发环境。

editplus  EditPlus是一款由韩国 Sangil Kim （ES-Computing）开发的编辑器，可以作为C,Java,Php等等语言的一个简单的IDE。EditPlus拥有无限制的撤消与重做、英文拼字检查、自动换行、列数标记、搜寻取代、同时编辑多文件、全屏幕浏览功能，也是一款常见的Java开发工具。

NetBeans   NetBeans提供了功能全面的阵列，如转换器，编辑器和代码分析器，使用这些工具可以帮助我们使用的Java技术实现应用程序。NetBeans工具范围相当广泛，是一款的Java开发工具。

Junit    Junit是一个可以帮助Java开发人员编写和运行测试的单元测试框架。JUnit和市场上其他类似的框架有着本质的区别。主要表现在你可以一次测试一个代码块，而不需要等待该模块在运行测试前完成。实际上是你可以“先测试，然后写代码”

VisualVM    VisualVM也是一款使用较多的Java开发工具。它最主要的功能便是可以排查故障，可以使用VisualVM整合多命令行JDK工具。如jvmstat、JMX和Serviceability Agent（SA）中使用VisualVM。VisualVM最出名的是附加了API，以获得更多的数据，以及自动使用更快捷。

Gradle    Gradle是一个自动化项目工具，是建立在Apache Maven和Apache Ant的功能上。虽然Gradle并不是的构建工具（的是Maven，64％的Java开发人员会选择它），但它的普及速度很快。它同时也可作为默认的Android构建开发工具。

SparkJava    SparkJava是一款体形轻巧，功能强大的Web应用框架。Spark可以通过一些繁琐的XML配置来使用Spark框架编写应用程序。能让我们花最少的精力来开发Java的Web应用程序。是一款的Java web开发工具。

Clover    Clover主要用于代码覆盖，可以帮助用于测试应用程序的代码。我们可以在IDE或持续集成系统中运行Clover。能够让测试的运行速度更快。是Java开发测试必不可少的工具之一。

请问现在写JAVA都用什么工具？

不要用VJ++，不好。

刚开始用纯jdk，过一般时间用EditPlus等这样的工具，以后推荐使用Eclipse，因为是开源，也就是免费的。

JDK

Borland 的JBuilder

JBuilder,JDeveloper,VisualAge for Java

jcreater.

常见的十五种Java开发工具的特点

1、JDK （Java Development Kit）Java开发工具集

从初学者角度来看，采用JDK开发Java程序能够很快理解程序中各部分代码之间的关系，

有利于理解Java面向对象的设计思想。JDK的另一个显著特点是随着Java （J2EE、J2SE

以及J2ME）版本的升级而升级。但它的缺点也是非常明显的就是从事大规模企业级Java

应用开发非常困难，不能进行复杂的Java软件开发，也不利于团体协同开发。

2、Java Workshop

3、NetBeans 与Sun Java Studio 5

NetBeans是开放源码的Java集成开发环境(IDE)，适用于各种客户机和Web应用。

Sun Java Studio是Sun公司最新发布的商用全功能Java IDE，支持Solaris、Linux和Win

dows平台，适于创建和部署2层Java Web应用和n层J2EE应用的企业开发人员使用。

NetBeans是业界第一款支持创新型Java开发的开放源码IDE。开发人员可以利用业界

强大的开发工具来构建桌面、Web或移动应用。同时，通过NetBeans和开放的API的模块

化结构，第三方能够非常轻松地扩展或集成NetBeans平台。

NetBeans3.5.1主要针对一般Java软件的开发者，而Java One Studio5则主要针对企

业做网络服务等应用的开发者。Sun不久还将推出Project Rave，其目标是帮助企业的开

发者进行软件开发。NetBeans 3.5.1版本与其他开发工具相比，最大区别在于不仅能够

开发各种台式机上的应用，而且可以用来开发网络服务方面的应用，可以开发基于J2ME

的移动设备上的应用等。在NetBeans 3.5.1基础上，Sun开发出了Java

One Studio5，为用户提供了一个更加先进的企业编程环境。在新的Java

One Studio5里有一个应用框架，开发者可以利用这些模块快速开发自己在网络服务方面

的各种应用程序。

4、Borland 的JBuilder

Jbuilder进入了Java集成开发环境的王国，它满足很多方面的应用，尤其是对于服

务器方以及EJB开发者们来说。下面简单介绍一下Jbuilder的特点:

1）Jbuilder支持最新的Java技术，包括Applets、JSP/Servlets、JavaBean以及EJB

(Enterprise JavaBeans)的应用。

2）用户可以自动地生成基于后端数据库表的EJB Java类，Jbuilder同时还简化了EJ

B的自动部署功能.此外它还支持CORBA，相应的向导程序有助于用户全面地管理IDL(分布

应用程序所必需的接口定义语言Interface Definition Language)和控制远程对象。

3）Jbuilder支持各种应用服务器。Jbuilder与Inprise Application Server紧密集

成，同时支持WebLogic Server，支持EJB 1.1和EJB 2.0，可以快速开发J2EE的电子商务

应用。

4）Jbuilder能用Servlet和JSP开发和调试动态Web 应用。

5）利用Jbuilder可创建(没有专有代码和标记)纯Java2应用。由于Jbuilder是用纯J

ava语言编写的，其代码不含任何专属代码和标记，它支持最新的Java标准。

6）Jbuilder拥有专业化的图形调试介面，支持远程调试和多线程调试，调试器支持

各种JDK版本,包括J2ME/J2SE/J2EE。

JBuilder环境开发程序方便，它是纯的Java 开发环境，适合企业的J2EE开发；缺点

是往往一开始人们难于把握整个程序各部分之间的关系，对机器的硬件要求较高，比较

吃内存，这时运行速度显得较慢。

5、Oracle 的JDeveloper

Oracle9i JDeveloper（定为9.0版，最新为10g）为构建具有J2EE功能，XML和Web

services的复杂的，多层的Java应用程序提供了一个完全集成的开发环境。它为运用Ora

cle9i数据库和应用服务器的开发人员提供特殊的功能和增强性能，除此以外，它也有资

格成为用于多种用途Java开发的一个强大的工具。

Oracle9i JDeveloper的主要特点如下：

① 具有UML（Unified Modeling Language，一体化建模语言）建模功能。可以将业

务对象及e-business应用模型化。

② 配备有高速Java调试器（Debuger）、内置Profiling工具、提高代码质量的工具

“CodeCoach”等。

③ 支持SOAP（Simple Object Access Protocol）“简单对象访问协议”、UDDI（U

niversal Description, Discovery and Integration）“统一描述、发现和集成协议”

、WSDL（Web Services Description Language）“WEB服务描述语言”等Web服务标准。

JDeveloper 不仅仅是很好的 Java 编程工具，而且是 Oracle Web 服务的延伸，支

持 Apache SOAP，以及 9iAS ，可扩充的环境和 XML 和 WSDL 语言紧密相关。Oracle9i

Jdeveloper完全利用Java编写，能够与以前的Oracle服务器软件以及其他厂商支持J2EE

的应用服务器产品相兼容，而且在设计时着重针对Oracle9i，能够无缝化跨平台之间的

应用开发，提供了业界第一个完整的、集成了J2EE和XML的开发环境，允许开发者快速开

发可以通过Web、无线设备及语音界面访问的Web服务和交易应用，以往只能通过将传统J

ava编程技巧与最新模块化方式结合到一个单一集成的开发环境中之后才能完成J2EE应用

开发生命周期管理的事实，从根本上得到改变。缺点就是对于初学者来说，较复杂，也

比较难。

6、IBM的Visual Age for Java

Visual Age for Java是一个非常成熟的开发工具，它的特性以于IT开发者和业余的

Java编程人员来说都是非常用有用的。它提供对可视化编程的广泛支持，支持利用CICS

连接遗传大型机应用，支持EJB的开发应用，支持与Websphere的集成开发，方便的bean

创建和良好的快速应用开发(RAD)支持和无文件式的文件处理。

IBM为建设Web站点所推出的WebSphere Studio Advanced Edition及其包含的Visual

Age for Java Professional Edition软件已全面转向以Java为中心，这样，Java开发人

员对WebSphere全套工具的感觉或许会好了许多。Studio所提供的工具有：Web站点管理

、快速开发 JDBC页向导程序、HTML编辑器和HTML语法检查等。这确实是个不错的HTML站

点页面编辑环境。Studio和VisualAge集成度很高，菜单中提供了在两种软件包之间快速

移动代码的选项。这就让使用Studio的Web页面设计人员和使用VisualAge的Java程序员

可以相互交换文件、协同工作。

Visual Age for Java支持团队开发，内置的代码库可以自动地根据用户做出改动而

修改程序代码，这样就可以很方便地将目前代码和早期版本做出比较。与Visual Age紧

密结合的Websphere Studio本身并不提供源代码和版本管理的支持，它只是包含了一个

内置文件锁定系统,当编辑项目的时候可以防止其他人对这些文件的错误修改，软件还支

持诸如Microsoft Visual SourceSafe这样的第三方源代码控制系统。Visual Age for

Java完全面向对象的程序设计思想使得开发程序非常快速、高效。你可以不编写任何代

码就可以设计出一个典型的应用程序框架。Visual Age for Java作为IBM电子商务解决

方案其中产品之一，可以无缝地与其他IBM产品，如WebSphere、DB2融合, 迅速完成从设

计、开发到部署应用的整个过程。

Visual Age for Java独特的管理文件方式使其集成外部工具非常困难,你无法让Vis

ual Age for Java与其他工具一起联合开发应用。

7、BEA 的 WebLogic Workshop

BEA WebLogic Workshop是一个统一、简化、可扩展的开发环境，使所有的开发人员

都能在 BEA WebLogic Enterprise Platform之上构建基于标准的企业级应用，从而提高

了开发部门的生产力水平，加快了价值的实现。

WebLogic Workshop除了提供便捷的Web服务之外，它能够用于创建更多种类的应用

。作为整个BEA WebLogic Platform的开发环境。不管是创建门户应用、编写工作流、还

是创建Web应用，Workshop 8.1都可以帮助开发人员更快更好地完成。

WebLogic Workshop的主要特点如下：

① 使 J2EE 开发切实可行，提高开发效率

BEA WebLogic Workshop 使开发人员远离 J2EE 内在的复杂性，集中精力专注业务

逻辑，无须操心单调乏味的基础结构代码。这种创新意味着，已被企业验证的 J2EE 的

强大功能，最终被大多数不熟悉 Java 和 J2EE 的应用开发人员所掌握，从而使 IT 部

门的工作效率提高一个数量级。

可视化设计器以及直观的概念，如事件、属性和控件等，实现了基于事件的开发。W

orkshop 简化的程序设计模型，使开发人员不必掌握复杂的 J2EE API 和面向对象的程

序设计原理。所有开发人员，包括 J2EE 专家和具有可视化和过程化语言技能的应用开

发人员在内，都可以共同工作在 BEA WebLogic Enterprise Platform 之上。Workshop

的可视化开发环境，创建带有代码注释的标准 Java 文件，用来说明由运行时框架实施

的企业级需求。J2EE 和其他高级开发人员，借助功能强大的代码编辑功能，可以访问

Java 源代码，从而弥补了可视化设计器的不足。

② 构建企业级应用

通过在可伸缩、安全可靠的企业级架构上实施各种应用，BEA WebLogic

Workshop 大大降低了开发风险。而且，所有应用的创建都使用标准的 J2EE 组件，既保

护了您的技术投资，又保持了最大的灵活性。

BEA WebLogic Workshop 运行框架，是统一整个架构的汇聚层，使单一、简化的程序设

计模型扩展到所有的 BEA WebLogic Enterprise Platform 应用类型。通过解释设计时

创建的注释代码，运行时框架可以实现必要的 J2EE 组件，并且提取出与 J2EE 应用开

发有关的所有底层细节。

③ 降低 IT 复杂性

BEA WebLogic Workshop 提供各种 Java 控件，使得与 IT 资源的连接更轻而易举

。另外，在构建任何 BEA WebLogic Platform 的应用中，Java 控件不仅可扩展而且完

全相同。这种强大、有效的方法能够：降低 IT 技术的复杂性，优化信息的可用性，推

动包含"最佳业务方案"的可重用服务的开发，使开发人员能以更低的成本、更短的时间

实现更大的产出。

利用 BEA WebLogic Workshop，任何开发人员都能以最大的生产效率，构建各种

Web 服务、Web 应用、门户和集成项目。BEA WebLogic Workshop是BEA的产品战略核心

，它帮助客户接触和利用面向服务架构(SOA)的强大功能。BEA Weblogic Workshop

8.1极大简化了当前实际企业集成环境中企业级应用和服务的构建，并成为全面支持关键

企业级应用(如异步、真正松耦合和粗粒度消息传送等)的自然选择。它的缺点就是过于

复杂，对于初学者来说，理解起来较为困难。

8、WebGain 的Visual Cafe for Java

Visual Cafe 是只能在Symantec公司的Java虚拟机、Netscape公司的Java虚拟机和M

icrosoft虚拟机上工作的调试器。这对于开发者来讲是一个重要的特性,因为用户开发的

Java代码中的许多软件bug就可能中会在某种特定的虚拟机上起作用。

在修改后进行编译基继续进行调试时,Visual Cafe会自动将文件存盘，使用Visual

Cafe创建的原生应用具有许多特点。除了明显的速度提高之外,Symantec使类库的二进制

方式比正常的JDK小Visual Cafe为所指定的关系自动生成或更新必要的Java代码。利用V

isual Cafe，用户可以从一个标准对象数据库中集合完整的Java应用程序和Applet，而

不必再编写源代码。Visual Cafe还提供了一个扩充的源代码开发工具集。

Visual Cafe综合了Java软件的可视化源程序开发工具，它允许开发人员在可视化视

图和源视图之间进行有效地转换。在可视化视图中进行的修改立即反映在源代码中。对

源代码的改变自动更新可视化视图。

Visual Cafe具有许多源文件方面的特性，如全局检索和替换。绝大多数Java开发工

具的文献的问题在于简单地挨个介绍开发工具的每部分组件，但用户在开应用时还需要

一个面向任务的手册，利用这个手册你可以不必知道工具每一部分的特定功能就可以开

始创建自己的应用。Visual Cafe提供了非常全面的用户指南,它对最开始的安装到创建

第一个Java应用和Applet都提供了全面的帮助，Visual Cafe将自动生成所指明关系的必

要Java代码。Visual Cafe可以在Windows 95和Windows NT平台下运行，Symantec公司为

Java开发工作提供一个在Macintosh操作系统下可以运行的RAD工具。Visual Cafe编译器

速度很快，在国际化支持方面比较突出；缺点就是对于初学者来说，较复杂，也比较难

。

9、Macromedia的JRUN

Macromedia公司的JRun是一个具有最广阔适用性的Java引擎，用于开发及实施由Jav

a Servlets和JavaServer Pages编写的服务器端Java应用。JRun是第一个完全支持JSP

1.0 规格书的商业化产品，全球有超过80,000名开发人员使用JRun在他们已有的Web服务

器上添加服务器端Java的功能。其中Web服务器包括了Microsoft IIS，Netscape

Enterprise Server，Apache等。

JRun是开发实施服务器端Java的先进引擎。如果我们希望在我们的Web应用中添加服

务器端Java功能，那么JRun将成为我们的正确选择。

JRun目前有3个版本，它是第一个支持Java Server Pages(JSP)规格书1.0的商业化

产品。JSP是一种强大的服务器端技术，它是用于创建复杂Web应用的一整套快速应用开

发系统。JRun可以使我们开始开发并测试Java应用。它最多接受5个并发的连接并且包括

全部Java Servlet API，支持JavaServer Pages(JSP)，支持所有主要的Web

servers和计算机平台。 JRun Pro能够在生产环境下承受大访问量的负载，帮助我们实

施应用、服务或Web站点（包括内联网）。JRun Pro 支持无限量并发式连接运行多个Jav

a虚拟机，包括多个并发的Java虚拟机（JVM）。提供一个远程管理applet以及一个远程

可再分布式的管理applet。JRun Pro Unlimited包括了所有JRun Pro的功能，除次以外

，还可以运行无限量的，并发的JVM。

JRun依靠其内置的JRun Web Server可以单独运行。使用服务器端Java，用户可以开

发出复杂的商业应用系统。最重要的一点是，由于servlets的平台独立性，以及更加简

单的开发、更快速的实施、更经济的维护成本，它是CGI(Common Gateway

Interface)或Perl scripts的极佳的替代产品。缺点就是对于初学者来说，较复杂，也

比较难。

10、JCreator

JCreator 是一个Java程序开发工具，也是一个Java集成开发环境（IDE）。无论你

是要开发Java应用程序或者网页上的Applet元件都难不倒它。在功能上与Sun公司所公布

的JDK等文字模式开发工具相较之下来得容易，还允许使用者自订义操作窗口界面及无限

Undo/Redo等功能。

JCreator为用户提供了相当强大的功能，例如项目管理功能，项目模板功能，可个

性化设置语法高亮属性、行数、类浏览器、标签文档、多功能编绎器，向导功能以及完

全可自定义的用户界面。通过JCreator，我们不用激活主文档而直接编绎或运行我们的J

AVA程序。

JCreator能自动找到包含主函数的文件或包含Applet的Html文件，然后它会运行适

当的工具。在JCreator中，我们可以通过一个批处理同时编绎多个项目。JCreator的设

计接近Windows界面风格，用户对它的界面比较熟悉。其最大特点是与我们机器中所装的

JDK完美结合，是其它任何一款IDE所不能比拟的。它是一种初学者很容易上手的java开

发工具，缺点是只能进行简单的程序开发，不能进行企业J2EE的开发应用。

11、Eclipse

Eclipse是一种可扩展的开放源代码IDE。2001年11月，IBM公司捐出价值4,000万美

元的源代码组建了Eclipse联盟，并由该联盟负责这种工具的后续开发。集成开发环境(I

DE)经常将其应用范围限定在“开发、构建和调试”的周期之中。为了帮助集成开发环境

(IDE)克服目前的局限性，业界厂商合作创建了Eclipse平台。Eclipse允许在同一IDE中

集成来自不同供应商的工具，并实现了工具之间的互操作性，从而显著改变了项目工作

流程，使开发者可以专注在实际的嵌入式目标上。

Eclipse框架的这种灵活性来源于其扩展点。它们是在XML中定义的已知接口，并充

当插件的耦合点。扩展点的范围包括从用在常规表述过滤器中的简单字符串，到一个Jav

a类的描述。任何Eclipse插件定义的扩展点都能够被其它插件使用，反之，任何Eclipse

插件也可以遵从其它插件定义的扩展点。除了解由扩展点定义的接口外，插件不知道它

们通过扩展点提供的服务将如何被使用。

利用Eclipse，我们可以将高级设计(也许是采用UML)与低级开发工具(如应用调试器

等)结合在一起。如果这些互相补充的独立工具采用Eclipse扩展点彼此连接，那么当我

们用调试器逐一检查应用时，UML对话框可以突出显示我们正在关注的器件。事实上，由

于Eclipse并不了解开发语言，所以无论Java语言调试器、C/C++调试器还是汇编调试器

都是有效的，并可以在相同的框架内同时瞄准不同的进程或节点。

Eclipse的最大特点是它能接受由Java开发者自己编写的开放源代码插件，这类似于

微软公司的Visual Studio和Sun微系统公司的NetBeans平台。Eclipse为工具开发商提供

了更好的灵活性，使他们能更好地控制自己的软件技术。Eclipse联盟已经宣布将在2004

年中期发布其3.0版软件。这是一款非常受欢迎的java开发工具，这国内的用户越来越多

，实际上实用它java开发人员是最多的。缺点就是较复杂，对初学者来说，理解起来比

较困难。

13、Ant

Another Neat Tool(Ant)是一种基于Java的build工具。理论上来说，它有些类似于

（Unix）C中的make ，但没有make的缺陷。因为Ant的原作者在多种(硬件)平台上开发软

件时，无法忍受这些工具的限制和不便。类似于make的工具本质上是基于shell（语言）

的：他们计算依赖关系，然后执行命令（这些命令与你在命令行敲的命令没太大区别）

。这就意味着你可以很容易地通过使用OS特有的或编写新的（命令）程序扩展该工具；

然而，这也意味着你将自己限制在了特定的OS，或特定的OS类型上，如Unix。Ant就不同

了。与基于shell命令的扩展模式不同，Ant用Java的类来扩展。（用户）不必编写shell

命令，配置文件是基于XML的，通过调用target树，就可执行各种task。每个task由实现

了一个实现了特定Task接口的对象来运行。

Ant支持一些可选task，一个可选task一般需要额外的库才能工作。可选task与Ant

的内置task分开，单独打包。这个可选包可以从你下载Ant的同一个地方下载。ANT本身

就是这样一个流程脚本引擎，用于自动化调用程序完成项目的编译，打包，测试等。除

了基于JAVA是平台无关的外，脚本的格式是基于XML的，比make脚本来说还要好维护一些

。Ant是Apache提供给Java开发人员的构建工具，它可以在Windows OS和Unix OS下运行

，它不仅开放源码并且还是一个非常好用的工具。Ant是Apache Jakarta中一个很好用的

Java开发工具，Ant配置文件采用XML文档编写，所以Java程序员对其语法相当熟悉，Ant

是专用于Java项目平台，能够用纯Java来开发，它能够运行于Java安装的平台，即体现

了它的跨平台功能。它的缺点显示执行结果只能是DOS字符界面，不能进行复杂的java程

序开发。

14、IntelliJ

Intellij IDEA是一款综合的Java 编程环境，被许多开发人员和行业专家誉为市场

上最好的IDE。它提供了一系列最实用的的工具组合：智能编码辅助和自动控制，支持J2

EE，Ant，JUnit和CVS集成，非平行的编码检查和创新的GUI设计器。IDEA把Java开发人

员从一些耗时的常规工作中解放出来，显著地提高了开发效率。具有运行更快速，生成

更好的代码；持续的重新设计和日常编码变得更加简易，与其它工具的完美集成；很高

的性价比等特点。在4.0版本中支持Generics，BEA WebLogic集成，改良的CVS集成以及G

UI设计器。

IntelliJ IDEA能尽可能地促进程序员的编程速度。它包括了很多辅助的功能，并且

与Java结合得相当好。不同的工具窗口围绕在主编程窗口周围，当鼠标点到时即可打开

，无用时也可轻松关闭，使用户得到了最大化的有效屏幕范围。以技术为导向的IDEA集

成了调试器，支持本地和远程的调试，即使我们需要修改一些设置上的东西使我们的工

作顺利进展。另外，它还提供了通常的监视，分步调试以及手动设置断点功能，在这种

断点模式下，我们可以自动地在断点之外设置现场访问，甚至可以浏览不同的变量的值

。IDE支持多重的JVM设置，几个编译程序和Ant建造系统，并且，它使得设置多重的自定

义的类途径变得简单。

IntelliJ Idea是一个相对较新的Java IDE。它是Java开发环境中最为有用的一个。

高度优化的IntelleJ Idea使普通任务变得相当容易，Idea支持很多整合功能，更重要的

使它们设计的好容易使用。Idea支持XML中的代码实现，Idea同时还会校正XML，Idea支

持JSP的结构。作用于普通Java代码的众多功能同样适用于JSP（比如整合功能），同时

支持JSP调试；支持EJB，尽管它不包括对个别应用服务器的特殊支持。Idea支持Ant建立

工具，不仅是运行目标它还支持编译与运行程序前后运行目标，另外也支持绑定键盘快

捷键。在编辑一个Ant建立XML文件时，Idea还对组成Ant工程的XML部分提供支持。Intel

liJ IDEA 被称为是最好的JAVA IDE开发平台，这套软件就是以其聪明的即时分析和方便

的 refactoring 功能深获大家所喜爱。缺点是较复杂，对初学者来说，理解起来比较困

难。

java怎样写一个漏洞扫描工具？需要了解哪方面的知识？求帮忙

楼主，要知道每种漏洞的原理，如TCP、还是UDP、是什么样的数据格式等

Python渗透测试工具都有哪些

网络

Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库

pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库

libdnet: 低级网络路由，包括端口查看和以太网帧的转发

dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议

Impacket: 伪造和解码网络数据包，支持高级协议如 NMB 和 SMB

pynids: libnids 封装提供网络嗅探，IP 包碎片重组，TCP 流重组和端口扫描侦查

Dirtbags py-pcap: 无需 libpcap 库支持读取 pcap 文件

flowgrep: 通过正则表达式查找数据包中的 Payloads

Knock Subdomain Scan: 通过字典枚举目标子域名

SubBrute: 快速的子域名枚举工具

Mallory: 可扩展的 TCP/UDP 中间人代理工具，可以实时修改非标准协议

Pytbull: 灵活的 IDS/IPS 测试框架（附带超过300个测试样例）

调试和逆向工程

Paimei: 逆向工程框架，包含PyDBG, PIDA , pGRAPH

Immunity Debugger: 脚本 GUI 和命令行调试器

mona.py: Immunity Debugger 中的扩展，用于代替 pvefindaddr

IDAPython: IDA pro 中的插件，集成 Python 编程语言，允许脚本在 IDA Pro 中执行

PyEMU: 全脚本实现的英特尔32位仿真器，用于恶意软件分析

pefile: 读取并处理 PE 文件

pydasm: Python 封装的libdasm

PyDbgEng: Python 封装的微软 Windows 调试引擎

uhooker: 截获 DLL 或内存中任意地址可执行文件的 API 调用

diStorm: AMD64 下的反汇编库

python-ptrace: Python 写的使用 ptrace 的调试器

vdb/vtrace: vtrace 是用 Python 实现的跨平台调试 API, vdb 是使用它的调试器

Androguard: 安卓应用程序的逆向分析工具

Capstone: 一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM,ARM64,MIPS和x86/x64平台

PyBFD: GNU 二进制文件描述(BFD)库的 Python 接口

Fuzzing

Sulley: 一个模糊器开发和模糊测试的框架，由多个可扩展的构件组成的

Peach Fuzzing Platform: 可扩展的模糊测试框架(v2版本 是用 Python 语言编写的)

antiparser: 模糊测试和故障注入的 API

TAOF: (The Art of Fuzzing, 模糊的艺术)包含 ProxyFuzz, 一个中间人网络模糊测试工具

untidy: 针对 XML 模糊测试工具

Powerfuzzer: 高度自动化和可完全定制的 Web 模糊测试工具

SMUDGE: 纯 Python 实现的网络协议模糊测试

Mistress: 基于预设模式，侦测实时文件格式和侦测畸形数据中的协议

Fuzzbox: 媒体多编码器的模糊测试

Forensic Fuzzing Tools: 通过生成模糊测试用的文件，文件系统和包含模糊测试文件的文件系统，来测试取证工具的鲁棒性

Windows IPC Fuzzing Tools: 使用 Windows 进程间通信机制进行模糊测试的工具

WSBang: 基于 Web 服务自动化测试 SOAP 安全性

Construct: 用于解析和构建数据格式(二进制或文本)的库

fuzzer.py(feliam): 由 Felipe Andres Manzano 编写的简单模糊测试工具

Fusil: 用于编写模糊测试程序的 Python 库

Web

Requests: 优雅，简单，人性化的 HTTP 库

HTTPie: 人性化的类似 cURL 命令行的 HTTP 客户端

ProxMon: 处理代理日志和报告发现的问题

WSMap: 寻找 Web 服务器和发现文件

Twill: 从命令行界面浏览网页。支持自动化网络测试

Ghost.py: Python 写的 WebKit Web 客户端

Windmill: Web 测试工具帮助你轻松实现自动化调试 Web 应用

FunkLoad: Web 功能和负载测试

spynner: Python 写的 Web浏览模块支持 Javascript/AJAX

python-spidermonkey: 是 Mozilla JS 引擎在 Python 上的移植，允许调用 Javascript 脚本和函数

mitmproxy: 支持 SSL 的 HTTP 代理。可以在控制台接口实时检查和编辑网络流量

pathod/pathoc: 变态的 HTTP/S 守护进程，用于测试和折磨 HTTP 客户端

标签：java写渗透工具