java开发渗透测试工具_渗透测试和java开发

导航：

• 1、一般企业java开发需要用到些什么必备的工具
• 2、渗透测试工具的通用漏洞检测
• 3、web渗透测试工具
• 4、Java主流的开发工具有哪些？
• 5、Java中常用的开发工具有哪些

一般企业java开发需要用到些什么必备的工具

首先我告诉你，工具是很多的，但是一般的大中型（开发人员100人左右）软件公司，基本上用到以下软件工具：

1）开发环境（IDE），很多是用MyEclipse

,JBuilder，NetBean，其他的很少，JBuilder一般的小机子承受不住，所以要熟练掌握MyEclipse(或者是Eclipse).

2)

同步开发工具，一套软件不可能是一个人做出来的，要很多软件工程师协作，一般来讲，项目负责人会把任务分配给旗下的众多程序员，然后程序员利用版本控制软件，进行同步开发，著名的版本控制软件有SVN，早期的CVS，基本上正规软件公司，下午下班就提交自己的源代码（commit）,第二天早上上班时候更新项目源代码（update）并处理冲突（conflict）

3)

负载测试软件，项目在做的过程中，会进行测试，有人说，测试不是测试工程师做的事情吗，听我说，一般测试工程师是等你做完之后，来验收你们组所开发的产品是否合格，而你们开发小组自己也要进行测试的，以免被人家测试工程师找出毛病。比较流行的测试工具是LoadRunner压力测试软件。

渗透测试工具的通用漏洞检测

在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-067、oracle的漏洞。由于系统开启了135、139、445、1433、1521等应用程序端口，同时没有及时安装补丁，使得外来主机可以通过相应的端口发送恶意的请求从而获取不应当获得的系统权限。在实际的应用中，如果防火墙做了良好的部署，则对外界展现的端口应该受到严格控制，相应的通用漏洞危害较小。但是如果没有在边界上进行良好的访问控制，则缓冲区溢出漏洞有着极其严重的威胁，会轻易被恶意用户利用获得服务器的最高权限。 X-Scan 是一款国产的漏洞扫描软件，完全免费，无需安装，由国内著名民间黑客组织“安全焦点”完成。X-Scan的功能包括：开放服务、操作系统鉴别、应用系统弱口令、IIS编码漏洞、应用漏洞检测等。

X-Scan通常被用来进行弱口令的检测，其提供的弱口令检测模块包含telnet、ftp、SQL-server、cvs、vnc、smtp、nntp、sock5、imap、pop3、rexec、NT-Server、ssh、www，采用字典攻击的方式，配合恰当的字典生成工具可以完成大部分常用应用软件的弱口令破解工作。X-Scan也提供漏洞检测脚本的加载方式，可以即时的更新扫描模块，同时也提供扫描结果报告功能。 Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。

事实上Metasploit提供的是一个通用的漏洞攻击框架，通过它可以方便的获取、开发针对漏洞的攻击。Metasploit将负载控制，编码器，无操作生成器和漏洞整合在一起，成为一种研究高危漏洞的途径，它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。对于开发者来说，需要了解缓冲区溢出的原理、需要编写的漏洞详细情况、payload生成、注入点以及metasploit的漏洞编写规则。而对于普通的渗透测试人员，仅仅只需要安装metasploit，下载最新的漏洞库和shellcode，选择攻击目标，发送测试就可以完成漏洞检测工作。事实上，metasploit不仅提供漏洞检测，还可以进行实际的入侵工作。由于采用入侵脚本时可能对系统造成不可预估的效果，在进行渗透测试时应当仅仅使用测试功能。

Acunetix Web Vulnerability Scanner

Acunetix Web Vulnerability Scanner是一个网站及

服务器漏洞扫描软件，它包含有收费和免费两种版本。

功能介绍：

1、AcuSensor 技术

2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。

3、业内最先进且深入的 SQL 注入和跨站脚本测试

4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer

5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域

6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制

7、丰富的报告功能，包括 VISA PCI 依从性报告

8、高速的多线程扫描器轻松检索成千上万个页面

9、智能爬行程序检测 web 服务器类型和应用程序语言

10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX

11、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查

web渗透测试工具

第一个：NST

NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live

CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。

第二个：NMAP

NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。

第三个：BeEF工具

BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。

第四个：Acunetix Scanner

它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。

第五个：John the Ripper

它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。

Java主流的开发工具有哪些？

1）Notepad++

Notepad++ 是 Windows 操作系统下的一套文本编辑器，有完整的中文化接口及支持多国语言编写的功能（UTF8 技术）。

Notepad++ 优点：

功能比 Windows 中的 Notepad（记事本）强大，除了可以用来制作一般的纯文字说明文件，也十分适合编写计算机程序代码。

不仅有语法高亮度显示，也有语法折叠功能，并且支持宏以及扩充基本功能的外挂模组。

是免费软件，可以免费使用，自带中文，支持所有主流的计算机程序语言。

Notepad++ 缺点：

比起专用的 IDE 缺少语法检查，颜色选取，代码的 outline，注释的解析，TODO，调试工具集成，部署工具集成等等好多功能。

打开大文件比较慢

EditPlus 是一款由韩国 Sangil Kim （ES-Computing）出品的小巧但是功能强大的可处理文本、HTML 和程序语言的 Windows 编辑器，甚至可以通过设置用户工具将其作为 C，Java，Php 等等语言的一个简单的 IDE。

EditPlus 优点：

EditPlus 界面简洁美观，且启动速度快。

对中文支持比较好。

支持多种日期、时间输入；支持语法高亮；支持代码折叠；支持代码自动完成。

配置功能强大，且比较容易，扩展也比较强。

适合编辑网页。

EditPlus 缺点：

不支持代码提示功能。

不免费，收费单位美元，注册费用高

功能较简单。

版本更新比较慢。

Java中常用的开发工具有哪些

常用的工具有：

Eclipse   据数据显示很多Java开发人员的Java开发工具便是Eclipse，这主要得益于Eclipse是一个开源的、可以基于Java的可扩展开发平台。Eclipse本身而言，它只是一个框架和一组服务，但可以通过插件组件构建开发环境。

editplus  EditPlus是一款由韩国 Sangil Kim （ES-Computing）开发的编辑器，可以作为C,Java,Php等等语言的一个简单的IDE。EditPlus拥有无限制的撤消与重做、英文拼字检查、自动换行、列数标记、搜寻取代、同时编辑多文件、全屏幕浏览功能，也是一款常见的Java开发工具。

NetBeans   NetBeans提供了功能全面的阵列，如转换器，编辑器和代码分析器，使用这些工具可以帮助我们使用的Java技术实现应用程序。NetBeans工具范围相当广泛，是一款的Java开发工具。

Junit    Junit是一个可以帮助Java开发人员编写和运行测试的单元测试框架。JUnit和市场上其他类似的框架有着本质的区别。主要表现在你可以一次测试一个代码块，而不需要等待该模块在运行测试前完成。实际上是你可以“先测试，然后写代码”

VisualVM    VisualVM也是一款使用较多的Java开发工具。它最主要的功能便是可以排查故障，可以使用VisualVM整合多命令行JDK工具。如jvmstat、JMX和Serviceability Agent（SA）中使用VisualVM。VisualVM最出名的是附加了API，以获得更多的数据，以及自动使用更快捷。

Gradle    Gradle是一个自动化项目工具，是建立在Apache Maven和Apache Ant的功能上。虽然Gradle并不是的构建工具（的是Maven，64％的Java开发人员会选择它），但它的普及速度很快。它同时也可作为默认的Android构建开发工具。

SparkJava    SparkJava是一款体形轻巧，功能强大的Web应用框架。Spark可以通过一些繁琐的XML配置来使用Spark框架编写应用程序。能让我们花最少的精力来开发Java的Web应用程序。是一款的Java web开发工具。

Clover    Clover主要用于代码覆盖，可以帮助用于测试应用程序的代码。我们可以在IDE或持续集成系统中运行Clover。能够让测试的运行速度更快。是Java开发测试必不可少的工具之一。

标签：java开发渗透测试工具