kali视频（36-38）
压力测试工具
压力测试通过确定一个系统的瓶颈或者不能接收的性能点,来获得系统能提供的最大的服务级别的测试。
Kali下压力测试攻击包括VoIP压力测试、WEB压力测试、网络压力测试及无线压力测试（包括之前介绍的MDK3和Reaver，本章不再赘述）四个分类。
VoIP是将模拟信号数字化，以数据封包的形式在IP网络上做实时传递。Voip压力测试工具包括iaxflood和inviteflood。
Asterisk作为应用最为广泛的开源VoIP产品，提出了基于统一服务端口的IAX协议，用于Asterisk服务器以及客户端之间的信令及音视频传输。iaxflood是利用IAX设计缺陷而发起洪水式攻击的工具
SIP是目前使用最广且接受度最高的VoIP信令协议。INVITE是SIP协议中负责发起会话请求的指令，inviteflood是针对该指令发起洪水式攻击的工具
借助WEB压力测试工具THC-SSL-DOS，任何人都可以把提供SSL安全连接的网站攻击下线，这种攻击方法称为SSL拒绝服务攻击（SSL-DOS）。该工具由德国黑客组织发布，默认同服务器建立400个SSL连接，并且快速进行重新协商renegotiation（renegotiation被用于浏览器到服务器之间的验证。），以达到大量消耗服务器CPU资源的目的。与传统DDoS工具不同的是，它不需要任何带宽，只需要一台执行单一攻击的电脑。命令thc-ssl-dos -l 500 目标IP 443 --accept 对目标IP及其端口（默认443端口）建立500个SSL连接，进行泛洪攻击，参数 -l 表示限制连接数量。
网络压力测试工具
dhcpig是耗尽DHCP资源池的压力测试。DHCP服务为新接入内网的计算机自动分配IP地址，而dhcpig工具借助Scapy大量伪造Mac地址，从DHCP服务器那里骗取IP，进而把DHCP所能分配的IP地址全部耗尽。这样，新加入网络的计算机将无法获取IP地址，从而无法上网。
Macof工具可做泛洪攻击。交换机Mac表的空间有限，当Mac表存满Mac地址时就会报错，并且进入非正常状态。在此状态下交换机会把接收的信息用广播的形式发出去，这样就可以用抓包工具把广播的信息抓到。
Siege是一个压力测试和评测工具，设计用于评估WEB应用在压力下的承受能力。可以根据配置对一个Web站点进行多用户的并发访问，记录每个用户所有请求过程的响应时间，并在一定数量的并发访问下重复进行。
T50具有独特的数据包注入工具，功能强大，支持unix系统，可进行多种协议数据包注入，是唯一可以使用GRE封装协议的工具。除了能够修改网络路由，让IT安全专家执行高级的“渗透测试”外，它还能在单个SOCKET上顺序发送所有的协议数据包。
数据取证工具
数字取证技术将计算机调查和分析技术应用于潜在的、有法律效力的电子证据的确定与获取，同样他们都是针对黑客和入侵的，目的都是保障网络安全。
PDF取证工具peepdf是一个使用python编写的PDF文件分析工具，它可以检测到恶意的PDF文件。其设计目标是为安全研究人员提供PDF分析中可能用到的所有组件，无需使用3或4种工具来一起作业了。peepdf还对PDF嵌入的Javascript代码提供专门的分析功能，可以提取Javascript脚本进行解码、反转义、执行等各种操作。
反数字取证chkrootkit
chkrootkit是一个Linux系统下的查找检测rootkit后门的工具，是判断系统是否被植入Rootkit的利器。
内存取证工具
Volatility是开源的Windows、Linux、Mac、Android的内存取证分析工具，由python编写成，命令行操作，支持各种操作系统。该工具可以通过抓取的内存状态文件，分析出当时系统当时运行着哪些程序，系统的部分数据等。
取证分割工具binwalk
固件的分析工具，旨在协助研究人员对固件分析，提取及逆向工程。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，更重要的一点是可以轻松扩展。
取证哈希验证工具集主要用作哈希验证，如对下载的文件进行哈希计算，计算它的MD5值并和官网的MD5值进行比较，以确定该文件是否被植入后门信息。
- md5deep 是一套跨平台的方案，可以批量计算文件的哈希值，并和哈希值列表进行比对。该工具支持多种哈希算法，可以避免哈希碰撞问题。
- rahash2 可以快速对文件整体、部分区块、字符串等执行加密解密和hash等各种操作。
数字取证套件
Autopsy是一款数字取证平台，也是Sleuth Kit和其他数字取证工具的图形接口。它被用于关于计算机的法律执行、军事、企业审查等，甚至还可以用它来恢复从相机记忆卡中的照片。Autopsy提供了一个浏览器平台，访问本地端口9999。
DFF是数字取证工作辅助工具，它具有灵活的模块系统，具有多种功能，包括：回复错误或崩溃导致的文件丢失，证据的研究和分析。DFF提供了一个强大的体系结构和一些列有用的模块。
取证镜像工具集主要是针对镜像文件的取证分析，如mmstat与mmls等命令。Kali Linux 还提供了许多其他的数字取证工具，大家可以做进一步研究，取证的思路对安全测试也有帮助。
报告工具与系统服务
一次完整的渗透测试，最后总要完成一份优雅的报告作为一个小结。相应的Kali为安全工程师准备了报告工具集。对于Kali下各项系统服务，也整理了单独的目录。
Dradis是一个用于提高安全检测效率的信息共享框架（协作平台），提供了一个集中的信息仓库，用于标记我们目前已经做的工作和下一步计划。Dradis是一个独立的web应用程序，它会自动在浏览器中打开https://127.0.0.1:3004。设置密码，使用任何登录名即可进入Dradis框架进行使用。
媒体捕捉工具包括Cutycapt（将网页内容截成图片保存）和Recordmydesktop（屏幕录像工具）。
证据管理：Maltego
MagicTree是一个面向渗透测试人员的工具，可以帮助攻击者进行数据合并、查询、外部命令执行（如直接调用nmap，将扫描结果直接导入tree中）和报告生成，所有数据都会以树形结构存储。
Truectypt：免费开源的加密软件，同时支持Windows，OS，Linux等操作系统。
系统服务目录主要是方便我们及时启动或关闭某些服务，命令行输入service 服务名 start和service 服务名 stop可以达到相同效果。
- BeEF：对应XSS测试框架BeEF的启动与关闭
- Dradis：对应笔记分享服务Dradis的启动与关闭
- Openvas：对应Openvas服务的启动与关闭