Alarik, Alarik

Snort

开源入侵检测/防御系统 (IDS/IPS)​ 的鼻祖，实时流量分析和威胁预警的标杆。

Nessus

全球最知名的漏洞扫描器，合规性检查和弱点评估的准确性极高。

Burp Suite​

Web 应用安全测试的行业标准，通过拦截和修改流量精准挖掘漏洞。

Wireshark

世界顶尖的网络协议分析器，抓包神器，能让你看清网络底层流通的数据。

Metasploit

全球使用最广泛的渗透测试框架，安全人员的“瑞士军刀”。

OWASP

开放全球应用程序安全项目，定义了 Web 安全的世界标准（如 Top 10 漏洞）。

TablePlus

颜值极高、轻量快速的数据库客户端，多标签页操作体验极佳（很多 Mac 开发者的新宠） 。

Navicat Premium​

老牌数据库管理 GUI 工具，支持几乎所有主流数据库，建表查数据极其直观 。

DBeaver

开源免费的数据库管理神器，功能极其强大，支持海量数据库驱动 。

curl

命令行下的 HTTP 请求神器。后端排查服务器网络问题时，一行命令就能定位问题 。

Apifox

国产接口调试新星。集接口设计、调试、Mock、测试于一体，完美替代 Postman 。

Postman

接口调试界的“老前辈”，行业标准，团队协作和自动化测试功能极其成熟 。