黑客工具箱

简介

黑客工具箱并不是某一款特定的软件，而是对服务于安全测试的工具集合的泛称。它常见的载体包括命令行工具、图形化平台、内置数百个程序的 Linux 发行版，以及在代码托管平台上按用途分类整理的工具聚合项目。

按用途划分，这类工具大体覆盖安全评估的各个环节：Nmap 用于主机发现与端口扫描，Wireshark 用于抓取和分析网络流量，Metasploit 提供漏洞验证与利用框架，Aircrack-ng 用于无线网络安全测试。 在集成式发行版中，这些程序还会按信息收集、脆弱性分析、无线攻击、密码攻击、取证与逆向工程等方向进一步归类。

对安全从业者而言，这类工具的价值在于可以复现攻击路径、发现系统弱点并加以修补；Kali Linux 等平台也常被用于网络安全教学与练习。

沿革

针对网络的安全测试工具在 20 世纪 90 年代已经零星出现。1997 年 9 月 1 日，Gordon Lyon（化名 Fyodor）在 Phrack 杂志第 51 期公开了扫描器 Nmap，当时该程序仅由 3 个文件、约 2000 行代码构成，并且只支持 Linux 系统，后来才逐步支持各种 Unix、Windows 与 Mac 平台，并加入操作系统识别、服务版本探测等能力。

2003 年，安全研究者 HD Moore 启动了 Metasploit 项目，希望为漏洞利用代码的开发与测试提供开放平台；该项目早期用 Perl 编写，2007 年以 Ruby 重写并发布 3.0 版本，2009 年被 Rapid7 收购，此后社区版本与商业版本并行发展。

把大量工具集中到一套系统中的思路同样由来已久。据 Offensive Security 介绍，最早的渗透测试发行版产生于一次无法携带设备进入目标环境的评估任务，团队把所需工具做成可引导光盘使用，该光盘后来被分享到网络并获得关注。 Kali Linux 于 2013 年 3 月 13 日发布，是对 BackTrack Linux 的重新构建，遵循 Debian 的开发标准，最初集成 300 多个渗透测试和安全审计程序。

此后集成规模继续扩大，Kali Linux 收录的工具增加到 600 多个，并保持按季度更新的节奏。 在代码托管平台上，以“工具集合”为定位的项目也不断出现，例如 HackingTool 将 185 个以上的安全工具整理进终端菜单，划分为 20 个类别，并陆续加入活动目录、云安全和移动安全等新分类；该项目的热度自 2020 年前后逐步上升。

特点

与只做一件事的单一软件相比，黑客工具箱通常更强调覆盖面与分类管理。工具会按工作阶段归类，涉及信息收集、漏洞扫描与利用、口令测试、网络嗅探、无线攻击、后渗透、数字取证、逆向工程等方向；聚合类项目还会显示每个工具的安装状态，并提供关键词搜索、标签筛选和批量安装等功能。

另一个特点是常以完整系统的形态交付。以 Kali Linux 为例，发行版把工具、配置与打过补丁的内核打包在一起，用户可以通过虚拟机镜像、可引导 U 盘、容器、ARM 设备或移动设备等多种方式运行；系统还支持自定义镜像，供使用者按需增删组件。

这类工具的合法性取决于使用场景，是否获得授权是关键。以 渗透测试 为例，测试方只有在获得明确许可后，才能对被评估系统进行扫描与验证。 中国《中华人民共和国网络安全法》第二十七条规定，任何个人和组织不得从事非法侵入他人网络、干扰网络正常功能、窃取网络数据等危害网络安全的活动，也不得提供专门用于此类活动的程序或工具；违反规定的，尚不构成犯罪的由公安机关没收违法所得，并处拘留和罚款。 在刑事责任方面，中华人民共和国刑法第二百八十五条规定，明知他人实施侵入或非法控制计算机信息系统的行为而为其提供程序、工具的，可能被追究刑事责任。

参见

• Kali Linux —— 预装数百种安全工具的渗透测试发行版

• Metasploit —— 开源的漏洞利用与渗透测试框架

• Nmap —— 用于主机发现和端口扫描的网络探测工具

• 渗透测试 —— 黑客工具箱的主要使用场景

• 中华人民共和国网络安全法 —— 对未经授权使用此类工具作出规制的法律