渗透测试工具属于哪类

把Nmap丢进扫描器分类，渗透属于Metasploit塞进漏洞利用框架，测试Burp Suite归到代理工具——这种分法没错，工具但太像产品说明书。渗透属于我干了六年渗透，测试越来越觉得工具分类这件事，工具得看它在你手里扮演什么角色。渗透属于同一款工具，测试在不同阶段干的工具是完全不同的活儿。

先拿Nmap说事。渗透属于有人管它叫端口扫描器，测试有人叫它网络映射器。工具都对。渗透属于但如果你只把它当扫描器用，测试就浪费了它一半的工具价值。Nmap的脚本引擎（NSE）能做的事远超端口探测——指纹识别、漏洞检测、甚至简单的利用。我去年做内网渗透，用Nmap的smb-os-discovery脚本直接拿到了域控的操作系统版本和主机名，省了半小时手工枚举。这时候它更像一个信息收集平台，而不是单纯的扫描器。工具的分类边界，取决于你调用它的哪部分能力。

再说Metasploit。官方定位是“渗透测试框架”，这个说法很聪明，因为它确实不是单一工具。msfconsole里集成了扫描、利用、后渗透、免杀生成，甚至能当C2用。我见过有人拿它当漏洞验证器，有人拿它当payload工厂。分类上它属于“综合渗透平台”，但实际使用中，你完全可以只把它当exp仓库。这种模糊性恰恰是渗透工具的特点——它们很少只干一件事。

Burp Suite更典型。社区版就是个HTTP代理，加个Repeater和Intruder。专业版多了扫描器、Collaborator。但渗透测试的人真正依赖的是它的可扩展性——BApp Store里几百个插件，从CSRF Token检测到Java反序列化利用，应有尽有。这时候你很难说Burp是“代理工具”还是“漏洞检测平台”。它更像一个可编程的HTTP操作台。我习惯把它归为“交互式测试环境”，因为大部分手工测试都绕不开它。

再看一类容易被忽略的：后渗透工具。比如Mimikatz、BloodHound、Cobalt Strike。Mimikatz常被归为“凭据提取工具”，但它的DPAPI解密、黄金票据生成、Skeleton Key注入，功能跨度极大。BloodHound是“域关系分析工具”，但它的SharpHound采集器本质是个信息收集器。Cobalt Strike官方叫“ adversary simulation software”，直译是对手模拟软件。这个分类比“C2框架”更准确，因为它包含了团队服务器、beacon、社会工程学模块。这些工具的分类，往往由厂商的营销定位决定，而不是技术本质。

还有一种分法按“攻击链阶段”来：侦察、武器化、投递、利用、安装、命令控制、目标达成。这个模型来自洛克希德·马丁的Cyber Kill Chain。按这个分，Nmap属于侦察，Metasploit的exploit模块属于利用，Cobalt Strike的beacon属于命令控制。但实际渗透中，一个工具经常跨阶段。比如Empire既能做命令控制，也能做横向移动。所以这种分类适合教学，不适合实战归类。

我的看法是：渗透测试工具没有绝对分类。它们属于“按需组合的战术组件”。你打开工具箱，螺丝刀可以撬东西，也可以拧螺丝。工具的分类标签是给采购和合规看的，不是给操作者看的。真正干活的时候，你只关心它能不能解决当前的问题。Nmap能扫端口，也能跑脚本；Burp能抓包，也能写插件；Metasploit能打exp，也能当跳板。分类是死的，用法是活的。

如果非要给个分类框架，我倾向按“交互模式”分：命令行工具（Nmap、sqlmap）、GUI工具（Burp、AWVS）、框架类（Metasploit、Empire）、脚本库（PowerSploit、Nishang）。这个分法不完美，但至少反映了你实际怎么用它们。命令行适合自动化和远程，GUI适合手工测试，框架适合组织攻击流程，脚本库适合定制化。比按“扫描器”“利用工具”分更贴近实战。

最后说个观察：很多新手纠结工具分类，是因为想找“学什么”的路线图。但渗透测试的工具分类，本质是知识分类。你懂TCP/IP，Nmap就是网络工具；你懂Web，Burp就是HTTP工具；你懂Windows域，BloodHound就是AD工具。工具本身不决定分类，你的知识结构决定你怎么用它。所以别太在意标签，多花时间理解协议和系统。工具只是你知识的延伸。