网站渗透测试有什么工具?

1、Ripper是一个很流行的密码破解工具，是渗透测试工具包中的一个很必要的补充。

2、BeEF工具 BeEF工具可以通过针对web浏览器查看单源上下文的漏洞。

3、技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。渗透测试有哪些不足之处？主要是投入高，风险高。

4、Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。