网络黑客常用的工具有：Nmap（网络扫描）、Metasploit（漏洞利用）、Wireshark（数据包分析）、John the Ripper（密码破解）等。这些工具在合法范围内可用于网络安全测试和研究。

网络黑客使用的工具种类繁多，涵盖了从基础的扫描和嗅探工具到高级的漏洞利用和攻击工具，以下是一些常见的网络黑客工具类别和具体工具实例：

1. 信息收集工具

1.1 IP地址和端口扫描工具

Nmap: 用于网络发现和安全审计。

ZMap: 快速ICMP扫描器。

1.2 子域名枚举工具

Sublist3r: 用于枚举网站的子域名。

1.3 网络嗅探器

Wireshark: 用于实时网络数据包捕获和分析。

2. 漏洞评估工具

2.1 漏洞扫描器

OpenVAS: 全面的脆弱性扫描与管理者。

Nessus: 著名的漏洞扫描工具。

3. 密码攻击工具

3.1 暴力破解工具

Hydra: 网络登录破解工具。

John the Ripper: 用于解锁各种类型的密码散列。

3.2 社会工程学工具

SET (Social Engineering Toolkit): 一个先进的、多用途的社会工程学攻击平台。

4. Web应用程序攻击工具

4.1 自动化Web应用程序扫描器

OWASP ZAP: Zed Attack Proxy, 是一个易于使用的集成化渗透测试工具。

Burp Suite: 用于web安全测试的集成平台。

4.2 SQL注入工具

SQLmap: 自动化SQL注入和数据库提取工具。

5. 无线网络攻击工具

5.1 WiFi破解工具

Aircrackng: 一套用于评估WiFi网络安全性的工具套件。

6. 防御绕过工具

6.1 杀毒软件绕过工具

The Fuck: 命令行工具，帮助用户修正错误的命令。

6.2 沙盒逃逸工具

EMET: 增强的缓解体验工具，旨在防止攻击者逃逸沙盒保护。

7. 后门和远程管理工具

7.1 远程访问木马(RATs)

Metasploit: 用于开发和执行渗透测试的框架。

7.2 加密通讯工具

PGP (Pretty Good Privacy): 数据加密和解密工具。

OTR (OfftheRecord Messaging): 即时通讯加密插件。

8. 系统和网络监控工具

8.1 系统性能监控器

Nagios: 监控系统运行状态，网络信息等。

8.2 流量监控工具

tcpdump: 命令行网络数据分析工具。

以上是一些网络黑客可能使用的工具，但值得注意的是，这些工具本身并不是非法的，它们常常被安全专家用于合法的安全测试和网络防御，在未经授权的情况下使用这些工具进行攻击行为是违法的。