本文仅用于安全学习使用！切勿非法用途。
一、NetSparker概述
Netsparker 是一款综合型的 web 应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker
与其他综合性的 web 应用安全扫描工具相比的一个特点是它能够更好的检测 SQL注入 和 XSS
类型的安全漏洞。Netsparker能识别的Web应用漏洞包括SQL注入、XSS、命令注入、本地文件包含和任意文件读取、远程文件包含、框架注入、内部路径信息泄露等。
与其他漏扫工具不同的是，由于Netsparker执行多次测试以确认任何被识别的漏洞，所以Netsparker具有相当低的误报率。
二、NetSparker使用
- 开始扫描 双击打开Netsparker的exe程序，或点击左上角的“New”，输入要扫描的URL，点击“Start Scan”；
- 扫描进度 扫描过程中，可在最下方或Progress看到扫描的进度
- 用户界面 扫描完成后，用户界面各功能如下图所示。
- 扫描登录后的页面 新建扫描任务，输入URL。选择左侧“Authentication”–>“Form”，输入登录页URL以及用户名密码，可以使用“Verify Login & Logout”按钮确认是否能正常登录和退出，填写完成后，点击“Start Scan”开始扫描，就可以扫描到登录后的页面了。
- 导出扫描报告 点击“Reporting”–>“Detailed Scan Report”，导出详细的扫描报告，可以选择html或pdf格式。
本文转载自: https://blog.csdn.net/Zhou_ZiZi/article/details/126633150
版权归原作者 PP_L 所有， 如有侵权，请联系我们删除。
版权归原作者 PP_L 所有， 如有侵权，请联系我们删除。