mac下有哪些web网站漏洞扫描的工具?
1、Nexpose：跟其他扫描工具不同的是，它的功能十分强大，可以更新漏洞数据库，也可以看出哪些漏洞可以被Metasploit Exploit，可以生成非常详细、强大的Report，涵盖了很多统计功能和漏洞的详细信息。
2、我个人比较推荐Acunetix Web Vulnerability Scanner 你可以看看绿盟推荐10款，并有分析。
3、SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
4、Rapid7的Nexpose社区版是一款功能强大、易于设置的漏洞扫描器，它可以扫描 *** 、操作系统、Web应用程序等操作。Nexpose能够在Windows、Linux或虚拟机上运行，提供基于Web的GUI。
5、故若以毫无插件归并能力，仅靠大量专门Web系统插件、罗列各类漏洞列表数量多来博取赞许的Web扫描器，其本质存在太多的不专业性。误区2：快就是好！认为扫描速度快耗时短的就是好。
6、OpenVAS漏洞扫描工具 OpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，IT部门可以使用它来扫描服务器和 *** 设备。这些扫描器将通过扫描现有设施中的开放端口、错误配置和漏洞来查找IP地址并检查任何开放服务。
Mac抓包工具Charles的安装教程
链接： https：//pan.baidu.com/s/1GtnWF-p *** LoxYaxzBvc67w 提取码： mdup 是一个HTTP *** 服务器，HTTP监视器，反转 *** 服务器，当浏览器连接Charles的 *** 访问互联网时，Charles可以监控浏览器发送和接收的所有数据。
打开charles--help--register charles，注册完成之后会有个弹窗提示，如下：help -- SSL Proxying -- 点击1安装charles根证书，& 点击2安装IOS模拟器证书 ，&点击3安装 手机证书。
Charles 是通过将自己设置成 *** 服务器来完成封包截取的，所以使用 Charles 的之一步是将其设置成系统的 *** 服务器。
配置charles端口监听 先将mac和iphone放在同一个局域网下，然后打开charles配置端口听，选择proxyproxy setting，默认8888端口，勾选enable即可。
安装好后，进入help---Register Charles，在弹出框中输入如下信息 出现如下图所示信息，则注册成功。
首先电脑上需要安装charles，Mac破解版的安装包如下：链接： https：//pan.baidu.com/s/1Rs3xbds8nMncs7K9KJ33Rg 提取码： h4hkcharles 安装证书，信任证书。
使用MacBook自带工具抓包跑字典破解WiFi
1、首先需要一个支持监控模式的无线网卡，这里使用的是TP-LINK的TL-WN722N， *** 很多随便买一个也行(tp-link tl-wn726n这个好像是免驱动，看 *** 销量比较多) kali Linux 其实暴力破解最重要的就是字典。
2、在抓包之前，选择系统自带的字典抓包破解 password.lst，点击 OK。点击 Deauth 攻击客户端，使客户端与路由器断开重连，抓数据包，用自带的字典破解。如果找到WIFI密码，是下图这样。
3、双击运行wireshark，启动界面如图：抓包时，按下file按钮：弹出界面如下：在以太网卡右边点击start 开始抓包 抓包结果界面如下：Wireshark主窗口由如下部分组成：菜单——用于开始操作。
mac上好用的ssh工具求推荐
navicat16，相较于之前版本，ui是真漂亮，加上mac字体，简直是好用又艺术。 有道云笔记，多客户端同步，加上有代码块功能，代码笔记存储和查找就很方便了。 chrome，好处不用多说。
于是在网上搜索了，推荐使用iterm2，同事也推荐这个。简单总结优点 用起来清爽，操作简单。相比终端可以方便的设置编码、profile列表、多tab等。
putty putty是最有名的SSH和telnet客户端，由Simon Tatham为Windows平台开发。putty是一款开源软件，提供可用的源代码并有一批志愿者进行开发和支持。secureCRT secureCRT支持SSH，同时支持Telnet和rlogin协议。
sftp，很多软件都支持，比如 filezilla，免费软件。ssh管理linux，就用终端就行了。
如果不要求图形界面的话，OS X 自带的终端就提供了很好的 SSH 支持，也可以下载 iTerm 2，提供更多的 SSH 功能。
除了wireshark,还有哪些抓包工具呢
1、tcpdump linux环境常用的 *** 抓包工具，可以截取 *** 传输数据并对其进行输出。和WireShark相比，它不提供图形化界面，纯命令行形式运行，功能更方便自主化的同时带来了上手的难度。
2、wireshark Wireshark(前称Ethereal)是一个 *** 封包分析软件。 *** 封包分析软件的功能是撷取 *** 封包，并尽可能显示出最为详细的 *** 封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
3、第四名：Wireshark（ *** 类）Wireshark（前称Ethereal）是一个 *** 封包分析软件，是更流行的一种图形化的抓包工具，而且在Windows、Mac、Linux等三种系统中都有合适的版本。
4、推荐使用tcpdump，虽然mitmproxy也可以支持命令行抓包，但是生产环境的服务器更好不要乱安装第三方插件。另外，大多数服务器都有装tcpdump。我们可以通过把请求的内容输出到文件，然后拷贝会自己的电脑用wireshark分析。
5、| Wireshark 是一款超级厉害的抓包工具，是从事 *** 工程师必用工具，也是一款跨平台的工具，Windows、Linux、macOS都可以使用。
6、一般使用wireshark，windows/linux都可以的，其它的抓包工具还有很多，但都不如wireshark专业。