本文目录一览：
web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
《南方数据企业网站管理系统》被挂码怎么解决？
南方的漏洞主要是由于上传漏洞引起的,你将相关的upfile_XXX.asp这样类似的upfile打头的页面删除或者重命名一下后辍如upfile_xxx.asp1 这样的.再要用到后台上传的时候在重命名回来就可以了.还有一个就是admin/SouthidcEditor/include这个路径文件夹里的upfile_class.asp这个页面也如上面重命名一下.(这个是因为ewebeditor的上传漏洞引起的).还有一个方法最简单也最实用,就是不使用后台时将整个后台文件夹移动到(注:虚拟主机一般有wwwroot database log几个文件夹组成,其中可运行网站程序是放在wwwroot文件夹里的不同虚拟主机有不同的文件夹名称具体可咨询主机供应商)非wwwroot运行网站程序文件夹如database文件夹即可.要用时再移到正常位置!
南方的漏洞还有其它方面,不过这是现在挂马主要原因是因为以上的上传漏洞造成的.建议换用系统别用南方的.南方的用的人太
我的网站总是被人挂马，怎么解决？
首先找到木马文件，一般为asp asa等网页文件。看一下网站来访日志，c:/windows/system32/logfiles 找到入侵的痕迹，把网站的漏洞补一下。一般为上传方面和sql注入方面的原因。
对服务器做一下安全设置：
封不必要的端口;对危险组件在注册表中改名
希望您能解决这个麻烦。