网络安全渗透测试工具有Wireshark、Google Hacking、whatweb、Metasploit、AppScan。1、Wireshark：网络协议和数据包分析器，能实时消除安全漏洞。如果要用来分析基于Web的应用上发布到表单的信息和数据所固有的安全风险，那么它非常适合。它可从蓝牙、帧中继、Ipsec、Kerberos、IEEE802.11.基于以太网的任何连接等收集实时数据，最棒的功能，还是分析结果的产生方式，并且通俗易懂。