本文目录一览：
用什么软件可以检测wifi的安全性。
首先在手机浏览器中搜索wifi分析仪这个软件，下载安装，软件不大。安装完毕后打开这个软件，这时出现的页面就是仪表页面，可以看到当前连到的无线网实时的信号强。
用WiFi万能钥匙可以准确的测试当前网速。
Kismet是一个开源的WiFi扫描器，包嗅探器和入侵政策系统，可以在windows、Mac OSX、Linux和BSD上运行。Kismet能显示AP详细信息，包括隐藏的SSID，还能捕获原始无线数据包，还可以将数据导入 Wireshark、TCPdump等工具进行分析。
如何对网站进行渗透测试和漏洞扫描
渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。
网站漏洞检测的工具目前有两种模式：软件扫描和平台扫描。
确定范围：规划测试目标的范围，以至于不会出现越界的情况。确定规则：明确说明渗透测试的程度、时间等。确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。
针对VOIP方面的工具有：PROTOSc07sip(在测试中直接用这个工具轰等于找死)以及c07h225，Sivus，sipsak等。 事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。
测试方法 1 使用字典枚举目录 2 使用爬虫爬取整个网站，或者使用google等搜索引擎获取 3 查看robots.txt是否泄漏 使用的开源软件：我们如果知道了目标使用的开源软件，我们可以查找相关的软件的漏洞直接对网站进行测试。
暴力破解与验证码安全
思路点：暴力破解和验证码安全破解时也可以熟悉认证业务过程，并试图在业务过程中寻找业务逻辑漏洞。弱口令：属于暴力破解漏洞的一种，是web认证界面使用了常用的或者较简单的用户名密码，使暴力破解变得简单。
验证码的目的就是进行人机区分，防止频繁提交来暴力破解账号等，要达到暴力破解的前提就是得用自动化程序来通过人机验证。验证码的种类很多，每种的破解方式的不同，相对来说字符类验证码比较容易破解，因为字符库永远是有限的。
手机发送验证码是在注册信息，如果这个时候注册的是一些关于钱之类的信息，有可能会泄露你的个人信息。手机验证码不但可以泄露个人信息，也会泄露你的手机内部的联系人信息。
验证码这个东西本身就是一个防止暴力破解的机制，用于区分机器和人的，跟用什么写的是没有关系的。
次。根据查询中国科技网得知，对验证短信进行暴力破解成功的概率是万分之一，所以至少需要尝试10000次才能完成破解。验证码短信是通过发送验证码到手机的一种有效的验证码系统。
渗透测试工具有哪些
Metasploit Pro Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
Wireshark Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。
渗透测试集成工具箱：BackTrack Metasploit、Cobalt Strike等。网络拓扑发现工具有：ping、tracert、traceroute、网络管理平台等。
hydra暴力破解SSH密码
1、我们需要知道受害主机的ssh用户，例如root。
2、使用命令 hydra - L userlist -P passwdlist -s port ftp：//ip address 成功爆破出密码。
3、反正Hydra是个暴力破解的神器，这次正好用上那就记录一下 kali下自带Hydra， 安装过程就不多说了。