以下是针对零基础黑客新手整理的必备软件下载指南与安装使用教程，涵盖信息收集、漏洞扫描、渗透测试等核心领域，结合2025年最新工具推荐及实战建议：

一、信息收集与网络分析工具

1. Nmap（网络映射器）

用途：端口扫描、服务识别、网络拓扑探测。

下载：官网 [https://nmap.org](https://nmap.org) 或中文网 [http://www.nmap.com.cn](http://www.nmap.com.cn)。

安装：

Windows：直接下载安装包运行。

Linux：`sudo apt-get install nmap`（Kali默认预装）。

使用示例：`nmap -sV 192.168.1.1` 扫描目标IP的开放端口和服务版本。

2. Wireshark

用途：网络抓包分析，实时监控HTTP、TCP等协议流量。

下载：官网 [https://www.wireshark.org](https://www.wireshark.org)。

安装：按系统选择安装包，安装时勾选安装WinPcap驱动（Windows）。

实战技巧：使用过滤表达式（如`http.request.method=="GET"`）快速定位敏感请求。

二、漏洞扫描与渗透工具

3. Metasploit Framework

用途：渗透测试框架，支持漏洞利用、后渗透控制。

下载：官网 [https://www.metasploit.com](https://www.metasploit.com) 或Kali Linux自带。

安装：

Kali：预装，启动命令`msfconsole`。

Windows：下载安装包，需配置Ruby环境。

示例攻击：使用`ms17_010_eternalblue`模块攻击Windows SMB漏洞。

4. Burp Suite

用途：Web应用渗透测试，拦截HTTP请求、暴力破解。

下载：社区版免费 [https://portswigger.net/burp](https://portswigger.net/burp)。

配置：

1. 浏览器设置代理为`127.0.0.1:8080`。

2. 使用Repeater模块修改并重放请求，测试注入漏洞。

5. OWASP ZAP

用途：自动化Web漏洞扫描（如SQL注入、XSS）。

下载：官网 [https://www.zaproxy.org](https://www.zaproxy.org)。

使用流程：输入目标URL启动扫描，查看“警报”标签获取漏洞报告。

三、密码破解与无线安全

6. John the Ripper

用途：离线密码破解（支持MD5、SHA等哈希）。

下载：官网 [https://www.openwall.com/john](https://www.openwall.com/john)。

命令示例：`john --format=raw-md5 hash.txt` 破解MD5哈希文件。

7. Aircrack-ng

用途：无线网络WPA/WPA2密码破解。

下载：官网 [http://www.aircrack-ng.org](http://www.aircrack-ng.org)。

步骤：

1. 捕获握手包：`airodump-ng -w capture wlan0mon`。

2. 使用字典攻击：`aircrack-ng -w password.lst capture.cap`。

四、数据库与自动化攻击

8. SQLMap

用途：自动化SQL注入检测与利用。

下载：官网 [http://sqlmap.org](http://sqlmap.org)。

依赖环境：Python 3.x，安装命令：`pip install sqlmap`。

示例：`sqlmap -u "http://example.com?id=1" --dbs` 枚举数据库。

五、学习资源与靶场平台

9. TryHackMe & Hack The Box

用途：在线渗透测试靶场，适合实战练习。

访问：

TryHackMe：[https://tryhackme.com](https://tryhackme.com)。

Hack The Box：[https://www.hackthebox.eu](https://www.hackthebox.eu)。

推荐路径：从“初级渗透测试”模块入手，逐步挑战真实漏洞场景。

10. Kali Linux

用途：集成600+安全工具的渗透测试系统。

下载：官网 [https://www.kali.org](https://www.kali.org)。

安装：建议使用虚拟机（VMware/VirtualBox）或直接写入U盘启动。

安装注意事项

1. 环境依赖：Python、Java等运行库需提前安装，如SQLMap依赖Python环境。

2. 权限问题：Linux工具（如Aircrack-ng）需使用`sudo`权限运行。

3. 法律合规：所有工具仅限授权测试，禁止非法入侵。

新手学习路线建议

1. 基础入门：学习Linux命令（参考B站教程）、网络协议（TCP/IP、HTTP）。

2. 工具实操：通过靶场（如DVWA、OWASP Juice Shop）练习工具组合使用。

3. 知识扩展：阅读《黑客攻防技术宝典》，参与CTF比赛提升实战能力。

更多工具下载及完整教程可参考：[CSDN博客](https://blog.csdn.net/leah126/article/details/145697389)、[Xygeni网络安全工具列表](https://xygeni.io/zh-CN/top-cybersecurity-tools-lists/)。