用于渗透测试的工具和编程语言

Question

我想问一下java应用程序的渗透测试应该知道哪些工具和编程语言。

我特地要求python。请问jython而不是python是否可用于渗透测试？

Answer 1

对于您可以尝试的工具 1.Kali Linux操作系统，具有用于笔测试的每个阶段的工具 2.ZAP Proxy是另一个用于测试java项目的开源工具 2.Languages：Python用于编写脚本

Answer 2

我建议先探索一下kali中可用的工具。根据您的需求，工具可能会有所不同，因此请从Internet上学习一些经验。然后，如果您想开发漏洞利用程序，推荐的编程技能是python，bash脚本，nmap工具的lua，c / c ++将是附加的优势。

JavaScript确实对XSS的开发很有帮助。（至少是基础知识）

但是通常人们会推荐python，因为它很容易学习，它具有更多的库。