黑客常用的软件有：Kali Linux、Nmap、Metasploit、Wireshark、Aircrack-ng等。这些软件可以帮助黑客进行网络扫描、漏洞利用、数据包分析等操作。

在回答这个问题之前，我必须强调：黑客技术、工具或行为往往与违法活动相关联，学习或使用这些工具进行未授权的活动是非法的，并且可能会导致严重的法律后果。

为了教育和安全意识提升的目的，下面列出了一些合法的、常被用于网络安全和渗透测试的软件工具，这些工具通常由安全研究人员、IT安全专业人员和渗透测试人员在获得合法授权的情况下使用，以帮助识别和修复潜在的安全漏洞。

Kali Linux

概述：

Kali Linux是一个基于Debian的Linux发行版，广泛用于数字取证和渗透测试，它预装了数百种用于安全审计和渗透测试的工具。

特点：

包含多种渗透测试工具

免费且开源

支持多种网络攻击场景

Metasploit

概述：

Metasploit是一个用于发展、测试和执行漏洞利用代码的框架，它是一个强大的工具，可以用来发现、利用和验证漏洞。

特点：

漏洞利用库

广泛被安全专家使用

提供免费的社区版和商业的专业版

Nmap

概述：

Nmap（Network Mapper）是一款开源的网络扫描和主机发现工具，用于网络探索和安全审计。

特点：

端口扫描

支持多种扫描技术

适用于网络管理员和安全专家

Wireshark

概述：

Wireshark是一个网络协议分析器，允许用户捕获和逐步检查网络流量，它是用于网络故障诊断、软件和协议开发以及网络安全审计的重要工具。

特点：

数据包捕获和分析

多平台支持

开源且免费

Burp Suite

概述：

Burp Suite是一个集成的平台，用于网站安全测试，它包含了一系列的工具，可以映射Web应用程序的攻击面，并对其实施自动化攻击。

特点：

用于Web应用程序的安全测试

提供免费版和付费的专业版

接口直观，功能全面

Aircrackng

概述：

Aircrackng是一个针对WiFi网络的评估工具套件，可用来检测无线网络的安全性和性能问题。

特点：

无线网络安全测试

支持各种类型的加密

开源软件

John the Ripper

概述：

John the Ripper是一个强大的密码破解工具，主要用来检测弱密码。

特点：

支持多种操作系统和加密类型

快速且高效

主要用于密码安全性审计

Hydra

概述：

Hydra是一个网络登录破解工具，它可以对多种协议执行高效的并行登录尝试。

特点：

支持广泛的服务和协议

适合进行安全性评估

命令行界面工具

在使用这些工具时，请务必遵守当地法律法规和道德标准，仅在拥有适当授权的情况下使用它们进行安全测试，未经授权的使用可能会违反隐私法和其他法律，并导致刑事责任。