从事网络安全相关工作，我们不仅要具备扎实的技术积累和实战项目经验，好用的网络安全工具也是不能少的，它在工作中可起到关键性作用。本文为大家推荐免费开源的网络安全工具，快来了解一下吧。
1、Kali Linux
Kali linux是一个基于Debian的Linux发行版。它的目标就是为了简单：在一个实用的工具包里尽可能多的包含渗透和审计工具。Kali实现了这个目标。大多数做安全测试的开源工具都被囊括在内。这个工具上手并不难，因此他是很多入门网络安全的新人的最佳选择。
2、Burp Suite
它是全球专业人士都喜欢的强大网络安全工具，通过扫描网络和识别关键漏洞来确保网络安全。超过15000个企业使用它来改进网络安全和软件交付。Burp Suite有以下版本：Community、Enterprise 和 Professional。虽然社区版是免费的，但它只提供必要的手动工具，并且有一些无法使用的受限功能。企业版和专业版都是用于商业用途的付费版本。
3、WebGoat
WebGoat是OWASP组织研制出的用于进行web漏洞实验的java靶场程序，他允许开发人员/用户使用常见的开源应用程序评估在基于java的应用程序中发现的漏洞，如果你想要了解应用程序安全性和渗透测试方法，可以使用这个工具。
4、Nmap
Nmap是一款开源免费的针对大型网络的端口扫描工具，Nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息，它可以检查IT系统和网络识别安全威胁和漏洞。Nmap可以在几乎主流的操作系统上运行，并且可以帮助用户跟踪网络上的漏洞。
5、Cuckoo Sandbox
Cuckoo Sandbox是一个用于自动检测恶意软件的开源工具。它在一个孤立的现实环境中启动，并欺骗恶意软件，让恶意软件认为自己已经感染了主机。然后他会记录恶意软件的活动并生成详细报告。
6、Metasploit
Metasploit是世界顶尖的网络安全软件之一，为有效的渗透测试提供了众多工具。它使专业人员能够匹配多个安全目标，例如识别系统和网络的漏洞，通过制定合适的网络安全策略来增强系统安全性，管理和监控安全评估等。