网络安全渗透测试工具主要包括以下几类，按功能划分如下：

一、网络扫描与发现工具

• Nmap ：开源网络扫描器，用于发现网络设备、服务及操作系统，支持端口扫描和操作系统检测。

• Wireshark ：网络协议分析器，用于捕获和分析网络流量，帮助识别协议漏洞和异常行为。

二、漏洞扫描与评估工具

• Metasploit ：开源漏洞利用框架，支持多种漏洞检测与利用，适用于渗透测试全流程。

• Nessus ：商业漏洞扫描工具，提供系统漏洞检测、风险评估及报告生成功能。

三、Web应用安全工具

• Burp Suite Pro ：专业Web应用渗透测试工具，支持漏洞扫描、SQL注入检测及手动验证。

• OWASP ZAP ：开源Web应用安全扫描器，专注于识别常见Web漏洞（如XSS、CSRF）。

四、密码破解与取证工具

• Hydra ：开源暴力破解工具，用于尝试用户名/密码组合。

• BeEF ：浏览器安全分析工具，用于检测Web浏览器漏洞及恶意活动。

五、辅助工具

• SQLmap ：开源SQL注入检测工具，用于发现和利用数据库漏洞。

• Aircrack-ng ：无线网络攻击工具，用于破解Wi-Fi密码及分析网络流量。

以上工具需结合使用，通过模拟真实攻击场景评估系统安全性。选择时需根据测试目标（如网络、应用、移动端）及资源限制进行匹配。