软件介绍/功能
Netsparker官方版是一款专业的web应用漏洞扫描工具,Netsparker官方版帮助使用者非常快速的检测Web应用程序和Web服务中可能出现的漏洞与错误,采用了独特的自我微调技术来进行自动化扫描,内置了编码和解码、渗透测试以及HTTP请求生成器等多种实用功能!
功能介绍
1、易于使用:在几秒钟内开始扫描
您需要合适的工具才能完成工作,而无需扩展学习曲线。Netsparker桌面就是这样。它有一个直观的用户界面,使您可以在几秒钟内开始扫描您的Web应用程序。
2、扫描任何类型的Web应用程序
Netsparker完全支持AJAX和基于JavaScript的应用程序,并且可以扫描任何类型的Web应用程序,无论它使用哪种技术。因此,您不必拘泥于配置扫描仪,并可以依靠全面的安全扫描引擎扫描现代HTML5、SPA、Web 2.0应用程序和任何其他类型的Web应用程序。
3、检测Web应用程序和Web服务中的更多漏洞
Netsparker网络应用程序安全扫描程序在第三方独立基准测试中进行测试时识别出所有直接影响漏洞,从而领导所有其他扫描程序。这些结果进一步证明了Netsparker扫描仪具有最先进,最精确的爬行和漏洞扫描技术,以及最高的网页漏洞检测率。
4、使用Netsparker自动化更多
Netsparker扫描仪具有独特的自我微调技术。您不必配置URL重写规则或自定义404错误页面。而当扫描受密码保护的网站时,您只需简单地指定凭证,而无需记录任何登录宏。有了这样的自动化,您可以扫描100s和1000s的网站,而不会浪费时间陷入配置扫描仪。
5、无需手动验证网页漏洞
您不必手动验证Netsparker扫描程序在扫描过程中识别的漏洞,因为它会以安全且只读的方式自动利用检测到的漏洞。扫描仪还会生成突出显示其影响的使用证明。Netsparker将提醒您如果无法自动验证漏洞。
软件特色
1、使用方便
我们知道您希望花时间保护您的网络应用程序,而不是学习如何使用工具。这就是为什么我们将Netsparker设计成可用性的最重要的目标:只需下载,安装并立即开始使用。
2、快速扫描
虽然Netsparker提供了广泛的可配置性,但是当您想要扫描您的Web应用程序并发现漏洞时,并不需要详细讨论。只需输入您的URL并单击开始按钮,Netsparker将使用其默认配置启动Web应用程序安全扫描,并立即开始工作。
3、直观的GUI
Netsparker以其简单易用的用户界面一直受到用户的高度赞誉,能够在不需要复杂的学习的情况下配置,执行和分析Web应用程序扫描。屏幕空间在逻辑上被划分成易于识别的区域,即时反馈正在进行的Web安全扫描的状态,并能够深入挖掘每个安全专家和开发人员所需的详细信息,即使在扫描完成之前也是如此。
4、完整的HTML5支持
HTML5允许组织开发更丰富,更动态和交互式的Web应用程序。更复杂的网络应用程序也意味着新的漏洞和安全问题,恶意黑客可以利用黑客进入组织的网络。
5、Web服务扫描
Web服务经常被组织使用,因为它们可以简化和改善网络和基于Web的设备和应用程序之间的通信。然而,即使它们如此受欢迎,它们也被忽视,从而对组织的Web环境构成安全威胁。
6、内置渗透测试工具
为了优化渗透测试的有效性,Netsparker结合了一系列常用的实用功能和工具。当您需要调查或可视化一个令人讨厌的网络漏洞时,您可以放心地知道您需要的所有安全工具都在您的指尖。
7、HTTP请求生成器
使用HTTP请求生成器创建您自己的HTTP请求或修改导入的请求。“HTTP请求”构建器是一个方便的工具,在手动进行漏洞评估时,或在对特定问题进行疑难解答时,例如在尝试识别逻辑漏洞时,您肯定会使用该工具。
8、编码和解码工具
为了方便使用Netsparker的手动覆盖工具(例如手动添加链接和综合利用),Netsparker还包含一个文本编码器和解码器,支持URL、HTML、Base64、UTF7、MD5、SHA1、SHA256、SHA512和其他几种编码方案。
9、自定义扫描策略
扫描配置设置(包括扫描仪设置和Web应用程序漏洞检查列表)的给定组合称为扫描策略。Netsparker附带了许多预定义的扫描策略,每个扫描策略旨在实现一个通用的网络安全扫描场景,而不需要明确的配置。标准扫描策略可以被克隆和修改以满足特定的目标,它们可能会保存为新的扫描策略,并可能随后以与标准扫描策略相同的方式重新使用。
历史版本
- Netsparker4.6.1 正式版 简体中文 win7或更高版本 2019-10-22