渗透测试中手工测试固然重要，但是测试工具也是必不可少的，一个好的工具可以让我们在渗透测试中事半功倍，俗话说，工欲善其事必先利其器，所以工具是很重要的，本文就主要提供一个工具列表供大家参考，作为一个渗透测试者必须知道的工具。

我们经常会用到Linux服务器，在渗透测试中也经常需要下载一些东西到服务器或者本地，有小文件也有大文件，这里就给大家介绍几个Linux下的几个下载用的小工具。

DOS（denial of service--拒绝服务）攻击的目的是使服务正常功能不可用。不像其他类型的攻击的目的是获取敏感信息，Dos攻击是不会威胁到敏感信息而是使合法用户不能使用服务。有时候Dos在其他攻击中也会存在一定的作用，比如使web应用防火墙拒绝服务，从而绕过防火墙。

我们在获取到webshell之后，经常会遇到Linux的操作系统，这是我们需要对Linux系统本地的敏感资源进行信息收集，下面就是一些有用的信息获取方式。

之前写过一个文章《web应用渗透测试流程》，这个文章的主要内容是关于一个web应用如何进行测试，测试什么地方，没有过多的提供使用的工具，只是一个针对web测试的一个流程。今天就主要讲一下关于一个web应用如何进行测试以及在测试中需要使用哪些工具。这个测试方法分为几个部分：信息收集、自动测试、手动测试。