最近，Kitploit网站为我们总结了在2018年最受欢迎的20款***工具，基于在2018年3月到12月期间的下载数据。

对于从事信息安全工作的专业人士来说，使用与***者武器库中相同的工具，能够先于***者发现系统中存在的漏洞，并在这些漏洞遭到利用之前完成补丁开发工作。

这些工具被分类为开源智能（OSINT）、信息收集、Android***工具、自动化工具、网络钓鱼等。因此，我们在这里不会对它们进行详细的介绍，仅提供一份列表及简单的功能说明。

1.-追踪目标。利用图像识别和反向图像搜索找到目标的Instagram、Facebook和Twitter资料

2.-适用于Android的一体化Wi-Fi破解工具

3.-网络压力测试工具

4.-开源智能工具，用于在互联网上追踪个人

5.-功能齐全的网络钓鱼工具，包含32个模板，且可以创建自定义模板

6.-一种用来收集信息，并利用收集的信息实施进一步***的工具

7.-Web应用程序漏洞扫描程序

8.-信息收集工具

9.-功能齐全的Twitter智能分析开源工具

10.-Android智能手机***测试平台

11.-一种蛮力***框架（Facebook、Gmail、Instagram、Twitter）

12.-信息收集工具

13.-***测试框架

14.-用于***测试的Linux发行版

15.-自动Wireless***工具

16.- 一种自动化的Pentest工具

17.-类似Nmap，用于映射未连接的Wifi网络，以及设备跟踪

18.-检测网站CMS、网站扫描和自动漏洞利用

19.-爬虫工具，用于提取网址、电子邮件、文件、网站帐户等

20.-网络钓鱼工具