Netsparker官方版是一款專業(yè)的web應用漏洞掃描工具，Netsparker官方版幫助使用者非常快速的檢測Web應用程序和Web服務中可能出現的漏洞與錯誤，采用了獨特的自我微調技術來進行自動化掃描，內置了編碼和解碼、滲透測試以及HTTP請求生成器等多種實用功能!

功能介紹

      1、易于使用：在幾秒鐘內開始掃描

      您需要合適的工具才能完成工作，而無需擴展學習曲線。Netsparker桌面就是這樣。它有一個直觀的用戶界面，使您可以在幾秒鐘內開始掃描您的Web應用程序。

      2、掃描任何類型的Web應用程序

      Netsparker完全支持AJAX和基于JavaScript的應用程序，并且可以掃描任何類型的Web應用程序，無論它使用哪種技術。因此，您不必拘泥于配置掃描儀，并可以依靠全面的安全掃描引擎掃描現代HTML5、SPA、Web 2.0應用程序和任何其他類型的Web應用程序。

      3、檢測Web應用程序和Web服務中的更多漏洞

      Netsparker網絡應用程序安全掃描程序在第三方獨立基準測試中進行測試時識別出所有直接影響漏洞，從而領導所有其他掃描程序。這些結果進一步證明了Netsparker掃描儀具有最先進，最精確的爬行和漏洞掃描技術，以及最高的網頁漏洞檢測率。

      4、使用Netsparker自動化更多

      Netsparker掃描儀具有獨特的自我微調技術。您不必配置URL重寫規(guī)則或自定義404錯誤頁面。而當掃描受密碼保護的網站時，您只需簡單地指定憑證，而無需記錄任何登錄宏。有了這樣的自動化，您可以掃描100s和1000s的網站，而不會浪費時間陷入配置掃描儀。

      5、無需手動驗證網頁漏洞

      您不必手動驗證Netsparker掃描程序在掃描過程中識別的漏洞，因為它會以安全且只讀的方式自動利用檢測到的漏洞。掃描儀還會生成突出顯示其影響的使用證明。Netsparker將提醒您如果無法自動驗證漏洞。

Netsparker軟件特色

      1、使用方便

      我們知道您希望花時間保護您的網絡應用程序，而不是學習如何使用工具。這就是為什么我們將Netsparker設計成可用性的最重要的目標：只需下載，安裝并立即開始使用。

      2、快速掃描

      雖然Netsparker提供了廣泛的可配置性，但是當您想要掃描您的Web應用程序并發(fā)現漏洞時，并不需要詳細討論。只需輸入您的URL并單擊開始按鈕，Netsparker將使用其默認配置啟動Web應用程序安全掃描，并立即開始工作。

      3、直觀的GUI

      Netsparker以其簡單易用的用戶界面一直受到用戶的高度贊譽，能夠在不需要復雜的學習的情況下配置，執(zhí)行和分析Web應用程序掃描。屏幕空間在邏輯上被劃分成易于識別的區(qū)域，即時反饋正在進行的Web安全掃描的狀態(tài)，并能夠深入挖掘每個安全專家和開發(fā)人員所需的詳細信息，即使在掃描完成之前也是如此。

      4、完整的HTML5支持

      HTML5允許組織開發(fā)更豐富，更動態(tài)和交互式的Web應用程序。更復雜的網絡應用程序也意味著新的漏洞和安全問題，惡意黑客可以利用黑客進入組織的網絡。

      5、Web服務掃描

      Web服務經常被組織使用，因為它們可以簡化和改善網絡和基于Web的設備和應用程序之間的通信。然而，即使它們如此受歡迎，它們也被忽視，從而對組織的Web環(huán)境構成安全威脅。

      6、內置滲透測試工具

      為了優(yōu)化滲透測試的有效性，Netsparker結合了一系列常用的實用功能和工具。當您需要調查或可視化一個令人討厭的網絡漏洞時，您可以放心地知道您需要的所有安全工具都在您的指尖。

      7、HTTP請求生成器

      使用HTTP請求生成器創(chuàng)建您自己的HTTP請求或修改導入的請求。“HTTP請求”構建器是一個方便的工具，在手動進行漏洞評估時，或在對特定問題進行疑難解答時，例如在嘗試識別邏輯漏洞時，您肯定會使用該工具。

      8、編碼和解碼工具

      為了方便使用Netsparker的手動覆蓋工具(例如手動添加鏈接和綜合利用)，Netsparker還包含一個文本編碼器和解碼器，支持URL、HTML、Base64、UTF7、MD5、SHA1、SHA256、SHA512和其他幾種編碼方案。

      9、自定義掃描策略

      掃描配置設置(包括掃描儀設置和Web應用程序漏洞檢查列表)的給定組合稱為掃描策略。Netsparker附帶了許多預定義的掃描策略，每個掃描策略旨在實現一個通用的網絡安全掃描場景，而不需要明確的配置。標準掃描策略可以被克隆和修改以滿足特定的目標，它們可能會保存為新的掃描策略，并可能隨后以與標準掃描策略相同的方式重新使用。