vlambda博客
学习文章列表

02月07日

Netsparker是一个便于使用的Web应用漏洞扫描工具，可以爬行、攻击并识别各种Web应用中存在的漏洞。Netsparker能识别的Web应用漏洞包括SQL注入、XSS（跨网站指令码）、命令注入、本地文件包含和任意文件读取、远程文件包含、框架注入、内部路径信息披露等。

它还提供以下功能：

·详细的问题报告：尽可能详细地报告问题。

·自动化：提供命令行接口，可以通过该接口自动扫描并将Netsparker集成到自动扫描、报告或开发系统。

·记录：所有HTTP请求和响应日志，以及所有被识别的漏洞，以及其它扫描相关数据。