[原创]超轻量级Web安全漏洞扫描工具Netsparker使用教程介绍

[原创]超轻量级Web安全漏洞扫描工具Netsparker使用教程介绍

一 Netsparker工具简介

　　Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。

 

二 Netsparker官方网站及下载地址

官方网站： www.netsparker.com 

 

三 安装（略）

 

四 Netsparker工具使用介绍

1、输入目标URL并且选择合适的扫描策略

2、点击‘Start Scan Wizard’并且在接下来的窗口中点击Next

3、你可以点击‘Optimize’按钮(一系列系统推荐选项)，当然你也可以继续Next

4、点击‘Scan Settings’选项卡进行爬虫等配置

5、确认配置

6、点击‘Start Session’进行初始化本次扫描项目，并且在下一个窗口中点击‘Start scan’

 

　　卖烧烤的鱼点评：Netsparker是一款轻量级的Web安全扫描工具，如果大家使用时，不复杂的网站及活动页面可以优先考虑，如果是非常复杂的网站，建议采用 Ibm appscan。