渗透测试就是采用黑客攻击的手段，模拟真实的黑客攻击行为，验证系统的安全性、挖掘系统可能存在的安全漏洞。那么渗透测试会用到哪些工具?渗透测试涉及很多内容，工具也是多种多样的，根据不同的功能，分为四大类。
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
在体育 教育 教学中注重思想教育，培养学生树立远大理想，注意加强提高学生团结协作潜力，增强学生群众主义观念，树立群众主义荣誉感，这里给大家分享一些关于体育德育渗透 工作计划 5篇，供大家参考。
体育德育渗透工作计划1
一、指导思想
以 学校工作计划 为指导，针对我校实际情况，创新性地开展德育工作，使学校德育工作与学生实际情况相结合，探索更适合学生年龄与身心特点、更适合社会发展规律的新举措，使德育工作真正落实到学生的学习生活中。坚持以爱国主义教育为主线，以强化行为规范养成教育为重点，不断增强德育工作的主动性、实效性，形成全员、全方位、全过程参与的德育模式，力争使德育工作形成我校特色。
市政工程常规检测仪器和设备：
水泥恒应力压力试验机，水泥抗折抗压试验机 ，电子万能试验机 ，全自动电脑水泥恒应力压力试验机 ，抗折抗压试验机 压力试验机 万能试验机 。
路面平整度测定仪 动态应变仪 动弹仪 静态电阻应变仪 路面材料强度试验仪 室内承载比试验仪 野外承载板测定仪 新式路面水分渗透仪摆式摩擦系数测定仪 混凝土钻孔取芯机 混凝土切片机 混凝土磨平机 加速磨光机 锚杆拉力计 电动铺砂仪 电动液压成型脱模机 振动压实成型机 路面深度构造仪 EVD动态变形模量测试仪，EV2静态变形模量测试仪 。
这个要根据个人的实际情况来决定的，比如你先要去了解什么是渗透测试：
1、渗透测试属于信息安全行业，准确的说是网络计算机/IT行业
2、现在你知道了它的行业属性，那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单，直接去学习渗透测试实战就行，不具备接着往下看
4、现在知道它行业属性，你大概就能清楚需要些什么样的基础知识了；下面是我从非计算机网络相关专业的同学想要学习渗透测试必须掌握的知识。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
先看网站类型，安全性相对而已aspaspxphpjspcfm
看服务器类型 windows还是 linux 还有 服务器应用，windows分iis6 iis7等等 linux分apache和nginx 需要知道对于版本的漏洞 如 iis6解析漏洞 你百度，web服务器解析漏洞大全
反正需要懂的知识蛮多的 ，你自学没必要了，知识点 你可以百度下 知识点：
网站入侵学习入门到高手所有重点难点视频推荐
看公司的性质，如果是给自己公司的产品做测试，一般不会出差，如果是外包那种的话，出差的概率会很大的。
Web应用的渗透测试流程主要分为3个阶段：信息收集、漏洞发现、漏洞利用。
一、信息收集
在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等
二、漏洞发现
在这个阶段我们在做测试的时候要对症下药，不能盲目的去扫描，首先要确定目标应用是否使用的是公开的开源软件，开源框架等、然后在做深一度的漏洞扫描。
关于自学好还是报班好？
其实没有好坏，需要根据自己情况选择。
先来说说线下培训班的优势：
1. 能给你提供沉浸式的学习环境；2. 能相对系统的学习渗透知识；3. 遇到问题有老师解惑，有同学探讨；4. 还能推荐就业。
优势很明显，但弊端同样存在：
1. 学费昂贵，动辄一万起；2. 容易遇到坑
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
