渗透测试用什么工具？渗透这问题问得跟“做菜用什么刀”一样，答案取决于你切菜还是工具剁骨头。

最基础也最不能绕开的渗透，是工具Nmap。这玩意儿二十多年了还在更新，渗透像个老练的工具巡警，扫一遍网段就知道哪扇门开着。渗透我见过不少新人抱着它当宝，工具对着扫描结果兴奋地喊“这IP有3389！渗透”，工具然后呢？渗透然后就没有然后了。扫描只是工具敲门，不是渗透入室。

真正入室靠的工具是漏洞利用框架，Metasploit算一个。渗透它像个军火库，里面堆满了现成的exploit。但别指望它是自动售货机，投币就出饮料。我见过有人拿MS17-010（永恒之蓝）横扫内网，结果对方装了补丁，反倒触发了IDS告警，被蓝队顺藤摸瓜抓了现行。工具不背锅，用的人得清楚自己每一步在干什么。

Web渗透又不一样。Burp Suite几乎是标配，它的代理功能让你能截获和篡改每一个HTTP请求。说实话，我第一次用的时候觉得它丑得不行，Java界面像上个世纪的古董。但用久了才发现，这丑东西的拦截器、Repeater、Intruder三个模块，能覆盖八成Web攻击场景。SQL注入、XSS、越权，全得靠它手工验证。

还有一类工具容易被忽略——信息收集的。你渗透一个目标，总得知道对方用什么CMS、什么中间件、有没有CDN在前面挡着。WhatWeb、Wappalyzer这类指纹识别工具，能帮你快速判断技术栈。有一次我接了个项目，对方官网看着挺唬人，结果一查是ThinkPHP 5.0，直接上RCE漏洞打进去，前后没超过十分钟。要是没做指纹识别，我可能还在傻乎乎地测弱口令。

密码爆破也有讲究。Hydra支持几十种协议，SSH、RDP、FTP都能跑。但说实话，现在稍微正规点的系统都有锁定策略，爆破五次要等半小时，效率低得让人想摔键盘。这时候不如换个思路，试试撞库——拿社工库里的密码去试，往往比暴力破解管用。工具是死的，思路是活的。

无线渗透和工控渗透又是另一套逻辑。Aircrack-ng系列抓包破解WiFi密码，但WPA3普及后这招基本失效。工控系统用的Modbus、S7comm协议，普通扫描器根本识别不了，得用专门的工具比如ModbusPal去模拟和探测。这行当就是这样，永远在追着新技术跑。

最后说句实在话。工具列表可以写满三页纸，但真正决定成败的，是你对协议的理解和对漏洞原理的把握。我见过只用Nmap和Burp的老手，把内网翻了个底朝天；也见过背着全套工具的新人，对着一个SQL注入点手足无措。工具是剑谱，内功还得自己练。