拓扑分析工具：DNS Sweep、Nslookup等 自动化扫描工具：、Nessus、AIScanner等 端口扫描、服务检测：Nmap、SuperScan等 密码、口令破解：John the ripper、L0phtcrack、MD5 Crack、Cain等 嗅探分析工具：Ethereal、Entercap、Dsniff等 Exploiting 利用工具：Metasploit Framework、Core Impact、Canvas等 应用缺陷分析工具：SQLMAP等