白帽子最喜欢用什么安全工具？
视频教程 112
2020 年的 HackerOne 黑客报告中，统计过白帽子们最喜欢用的软硬件工具。
从图中可以看到，89% 的白帽子都会使用 Burp Suite 这个 Web 应用安全测试工具，有 39% 会尝试自己写工具，第三名的 Fuzzers 是模糊测试工具。再后面主要是一些代理抓包工具、漏洞扫描器和调试器（用于调试二进制程序居多）。
从以上信息中我们也能了解到，涉及 Web 渗透的常用工具集中在代理抓包工具和漏洞扫描器上。Burp Suite 两者兼具，还有丰富的插件，并集成了很多渗透测试的常用功能，是手工挖掘漏洞的必备神器。因此，成为白帽子的最爱也在情理之中。