Netsparker官方版是一款專業(yè)的web應(yīng)用漏洞掃描工具，Netsparker官方版幫助使用者非常快速的檢測Web應(yīng)用程序和Web服務(wù)中可能出現(xiàn)的漏洞與錯誤，采用了獨特的自我微調(diào)技術(shù)來進行自動化掃描，內(nèi)置了編碼和解碼、滲透測試以及HTTP請求生成器等多種實用功能!

功能介紹

      1、易于使用：在幾秒鐘內(nèi)開始掃描

      您需要合適的工具才能完成工作，而無需擴展學(xué)習(xí)曲線。Netsparker桌面就是這樣。它有一個直觀的用戶界面，使您可以在幾秒鐘內(nèi)開始掃描您的Web應(yīng)用程序。

      2、掃描任何類型的Web應(yīng)用程序

      Netsparker完全支持AJAX和基于JavaScript的應(yīng)用程序，并且可以掃描任何類型的Web應(yīng)用程序，無論它使用哪種技術(shù)。因此，您不必拘泥于配置掃描儀，并可以依靠全面的安全掃描引擎掃描現(xiàn)代HTML5、SPA、Web 2.0應(yīng)用程序和任何其他類型的Web應(yīng)用程序。

      3、檢測Web應(yīng)用程序和Web服務(wù)中的更多漏洞

      Netsparker網(wǎng)絡(luò)應(yīng)用程序安全掃描程序在第三方獨立基準測試中進行測試時識別出所有直接影響漏洞，從而領(lǐng)導(dǎo)所有其他掃描程序。這些結(jié)果進一步證明了Netsparker掃描儀具有最先進，最精確的爬行和漏洞掃描技術(shù)，以及最高的網(wǎng)頁漏洞檢測率。

      4、使用Netsparker自動化更多

      Netsparker掃描儀具有獨特的自我微調(diào)技術(shù)。您不必配置URL重寫規(guī)則或自定義404錯誤頁面。而當(dāng)掃描受密碼保護的網(wǎng)站時，您只需簡單地指定憑證，而無需記錄任何登錄宏。有了這樣的自動化，您可以掃描100s和1000s的網(wǎng)站，而不會浪費時間陷入配置掃描儀。

      5、無需手動驗證網(wǎng)頁漏洞

      您不必手動驗證Netsparker掃描程序在掃描過程中識別的漏洞，因為它會以安全且只讀的方式自動利用檢測到的漏洞。掃描儀還會生成突出顯示其影響的使用證明。Netsparker將提醒您如果無法自動驗證漏洞。

Netsparker軟件特色

      1、使用方便

      我們知道您希望花時間保護您的網(wǎng)絡(luò)應(yīng)用程序，而不是學(xué)習(xí)如何使用工具。這就是為什么我們將Netsparker設(shè)計成可用性的最重要的目標：只需下載，安裝并立即開始使用。

      2、快速掃描

      雖然Netsparker提供了廣泛的可配置性，但是當(dāng)您想要掃描您的Web應(yīng)用程序并發(fā)現(xiàn)漏洞時，并不需要詳細討論。只需輸入您的URL并單擊開始按鈕，Netsparker將使用其默認配置啟動Web應(yīng)用程序安全掃描，并立即開始工作。

      3、直觀的GUI

      Netsparker以其簡單易用的用戶界面一直受到用戶的高度贊譽，能夠在不需要復(fù)雜的學(xué)習(xí)的情況下配置，執(zhí)行和分析Web應(yīng)用程序掃描。屏幕空間在邏輯上被劃分成易于識別的區(qū)域，即時反饋正在進行的Web安全掃描的狀態(tài)，并能夠深入挖掘每個安全專家和開發(fā)人員所需的詳細信息，即使在掃描完成之前也是如此。

      4、完整的HTML5支持

      HTML5允許組織開發(fā)更豐富，更動態(tài)和交互式的Web應(yīng)用程序。更復(fù)雜的網(wǎng)絡(luò)應(yīng)用程序也意味著新的漏洞和安全問題，惡意黑客可以利用黑客進入組織的網(wǎng)絡(luò)。

      5、Web服務(wù)掃描

      Web服務(wù)經(jīng)常被組織使用，因為它們可以簡化和改善網(wǎng)絡(luò)和基于Web的設(shè)備和應(yīng)用程序之間的通信。然而，即使它們?nèi)绱耸軞g迎，它們也被忽視，從而對組織的Web環(huán)境構(gòu)成安全威脅。

      6、內(nèi)置滲透測試工具

      為了優(yōu)化滲透測試的有效性，Netsparker結(jié)合了一系列常用的實用功能和工具。當(dāng)您需要調(diào)查或可視化一個令人討厭的網(wǎng)絡(luò)漏洞時，您可以放心地知道您需要的所有安全工具都在您的指尖。

      7、HTTP請求生成器

      使用HTTP請求生成器創(chuàng)建您自己的HTTP請求或修改導(dǎo)入的請求。“HTTP請求”構(gòu)建器是一個方便的工具，在手動進行漏洞評估時，或在對特定問題進行疑難解答時，例如在嘗試識別邏輯漏洞時，您肯定會使用該工具。

      8、編碼和解碼工具

      為了方便使用Netsparker的手動覆蓋工具(例如手動添加鏈接和綜合利用)，Netsparker還包含一個文本編碼器和解碼器，支持URL、HTML、Base64、UTF7、MD5、SHA1、SHA256、SHA512和其他幾種編碼方案。

      9、自定義掃描策略

      掃描配置設(shè)置(包括掃描儀設(shè)置和Web應(yīng)用程序漏洞檢查列表)的給定組合稱為掃描策略。Netsparker附帶了許多預(yù)定義的掃描策略，每個掃描策略旨在實現(xiàn)一個通用的網(wǎng)絡(luò)安全掃描場景，而不需要明確的配置。標準掃描策略可以被克隆和修改以滿足特定的目標，它們可能會保存為新的掃描策略，并可能隨后以與標準掃描策略相同的方式重新使用。