https://djt.chima.org.cn/lecture/1993386
Web類
進攻
1、BurpSuite
2、python (使用2或3版本均可，需要安裝requests類庫)
3、Chrome或Firefox瀏覽器，需要安裝插件hackbar和SwitchyOmega（代理工具）
4、蟻劍AntSword或菜刀工具，但有時連接會出現問題，可用hackbar先進行調試
5、漏洞掃描器（綠盟、nessus、awvs均可，綠盟能好一些不過收費，並且直接包含各種端口弱口令爆破功能，基本能包含nmap等各種類別的掃描功能）
6、Kali
7、sqlmap
8、MSF
9、漏洞利用工具
（1）ThinkPHP漏洞利用工具
（2）Strust2漏洞利用工具
防守
1、D盾（進行webshell查殺，比河馬查的准一些，但也有誤報）
2、代碼審計工具（seay）
3、添加waf
4、《Web安全漏洞加固手冊v2.0》
PWN類
進攻防守
1、IDA 靜態逆向分析
2、OD 動態逆向分析（我習慣用吾愛破解黑色款，其實原版白色也一樣）
3、python (使用2或3版本均可，需要安裝pwntools類庫，使用pip install pwntools安裝--如果在線安裝失敗可離線安裝)
4、Kali