工具多为网络上流行的常用免费安全软件，如NMAP、XSCAN等，有些使用商业软件，如ISS公司的Sca
er系列扫描器、CORESecurityTech
ologies的IMPACT和Immu
ity的CANVAS等。如果一个渗透测试方案可以提供渗透测试的各个步骤的相应功能，使各步骤的实施和各功能的运行有机结合，并大大优化信息的收集提取和结果的评估，使用这样的方案进行渗透测试，将会较大程度地提高渗透测试的准确程度和专业水平。
fr