很多人对黑客的黑客想象停留在电影里——黑底绿字的终端窗口，手指在键盘上翻飞，软件几秒钟就攻破了五角大楼。黑客真实情况远没那么戏剧化，软件但工具确实存在，黑客而且大部分是软件公开的、免费的黑客。

先说最基础的软件东西。黑客日常离不开Linux，黑客尤其是软件Kali Linux这个发行版。它预装了六百多个渗透测试工具，黑客从端口扫描到密码破解到无线网络攻击，软件基本覆盖了所有常见场景。黑客你可以把它装进虚拟机，软件也可以做成U盘启动盘随身带着。黑客Parrot OS是另一个选择，界面更轻量，有些人觉得比Kali顺手。这两个系统本身不是"黑客软件"，更像是工具箱——里面装的东西才是关键。

信息收集阶段，Nmap是绕不开的。这东西扫端口、识别服务、探测操作系统，功能扎实得让人安心。一条命令下去，目标机器开了哪些端口、跑了什么服务、大概是什么系统，清清楚楚。配合Masscan做大规模扫描，速度能快上百倍。DNS侦察用dnsenum或DNSRecon，子域名枚举用Sublist3r，这些工具帮你把目标的网络轮廓一点点画出来。我见过有人用Shodan这类搜索引擎直接找暴露在公网上的摄像头和数据库，连扫描都省了。

漏洞扫描环节，Nessus和OpenVAS是老牌选手。Nessus的插件库更新很勤，扫出来的报告也够详细。OpenVAS免费开源，功能稍弱但够用。Web应用方面，Burp Suite几乎是标配。它的代理拦截功能让你能看清浏览器和服务器之间的每一次请求响应，改参数、重放请求、跑自动化扫描，都在一个界面里完成。OWASP ZAP是另一个选择，完全免费，社区版功能也不差。sqlmap专门对付SQL注入，一条命令就能把数据库里的表名、字段名、数据全拖出来。我第一次看到它跑出结果的时候，确实有点震撼。

拿到初步入口之后，Metasploit就登场了。这个框架把漏洞利用做成了模块化，选好payload、配好参数、执行，一个反弹shell就到手了。Cobalt Strike更偏向实战中的团队协作，功能强大但收费，而且被滥用得厉害，很多杀软看到它的流量就报警。Empire和Sliver是后起之秀，在免杀和隐蔽性上下了不少功夫。

密码这块，Hashcat和John the Ripper是主力。Hashcat利用GPU算力，跑字典、暴力破解、掩码攻击，速度惊人。John更偏向CPU，适合处理各种格式的密码哈希。配合Hydra或Medusa做在线爆破，针对SSH、FTP、HTTP表单这些服务，成功率取决于目标密码策略有多弱。

无线网络方面，Aircrack-ng套件用了快二十年了，抓包、注入、破解WPA/WPA2，流程成熟得不能再成熟。Wifite把很多步骤自动化了，适合快速测试。不过现在WPA3逐渐普及，这些工具的效果在打折扣。

说点个人观察。工具本身不决定成败，思路和耐心才是。我见过有人用Burp Suite手动挖到高危漏洞，也见过有人拿着一堆自动化工具扫了半天一无所获。工具是放大器，不是替代品。另外，大部分真正的攻击入口不是技术漏洞，而是人的疏忽——弱密码、未打补丁的服务、配置错误的云存储桶。黑客花在信息收集和侦察上的时间，往往比实际攻击多得多。

最后提一句，这些工具本身合法，Kali Linux的官网就能下载。用它们去测试自己拥有的系统、参加CTF比赛、做授权渗透测试，都没问题。拿去攻击别人的系统，那就是另一回事了。