Netsparker是一款好用的web应用漏洞扫描工具，能够快速检测出web应用或这web服务中是否存在漏洞或错误，提供编码和解码、渗透测试和http请求生成器等实用功能，为网络管理人员必备的一款工具，推荐有需要的朋友下载！

Netsparker安装教程

1、双击安装文件，阅读许可协议，选择“I agree”

2、选择安装类型，默认试用版

3、选择安装目的地，默认的是C:Program Files (x86)Netsparker，可以点browse修改

4、设置开始菜单文件夹，点击install开始安装

5、安装完成

软件功能

1、易于使用：在几秒钟内开始扫描

您需要合适的工具才能完成工作，而无需扩展学习曲线。Netsparker桌面就是这样。它有一个直观的用户界面，使您可以在几秒钟内开始扫描您的Web应用程序。

2、扫描任何类型的Web应用程序

Netsparker完全支持AJAX和基于JavaScript的应用程序，并且可以扫描任何类型的Web应用程序，无论它使用哪种技术。因此，您不必拘泥于配置扫描仪，并可以依靠全面的安全扫描引擎扫描现代HTML5、SPA、Web 2.0应用程序和任何其他类型的Web应用程序。

3、检测Web应用程序和Web服务中的更多漏洞

Netsparker网络应用程序安全扫描程序在第三方独立基准测试中进行测试时识别出所有直接影响漏洞，从而领导所有其他扫描程序。这些结果进一步证明了Netsparker扫描仪具有最先进，最精确的爬行和漏洞扫描技术，以及最高的网页漏洞检测率。

4、使用Netsparker自动化更多

Netsparker扫描仪具有独特的自我微调技术。您不必配置URL重写规则或自定义404错误页面。而当扫描受密码保护的网站时，您只需简单地指定凭证，而无需记录任何登录宏。有了这样的自动化，您可以扫描100s和1000s的网站，而不会浪费时间陷入配置扫描仪。

5、无需手动验证网页漏洞

您不必手动验证Netsparker扫描程序在扫描过程中识别的漏洞，因为它会以安全且只读的方式自动利用检测到的漏洞。扫描仪还会生成突出显示其影响的使用证明。Netsparker将提醒您如果无法自动验证漏洞。

Netsparker使用教程

1、输入目标URL并且选择合适的扫描策略

2、点击‘Start Scan Wizard’并且在接下来的窗口中点击Next

3、你可以点击‘Optimize’按钮(一系列系统推荐选项)，当然你也可以继续Next

4、点击‘Scan Settings’选项卡进行爬虫等配置

5、确认配置

6、点击‘Start Session’进行初始化本次扫描项目，并且在下一个窗口中点击‘Start scan’

一 新建. 打开软件后,首先创建一个方案,设置要扫描的网站地址(可设置路径)和验证策略如cookie form等.

二 开始扫描. 如果是需要登陆的系统,如crm erp 等扫描很快.如果是普通网站,网页比较多的话,会需要比较多的时间.

三 查看结果

1 首先看到的是左侧,有一个网站的地图 ,里面会有漏洞的标识.

2 下方是扫描的进度

3 下图是是结果,可以按漏洞的类型,地址等进行分类 ,红色旗帜表示严重

4 点击上图,可以查看详细的漏洞信息 ,而且会有建议和部分解决方法.如下图

还可以查看 该地址漏洞的详细参数和浏览器输出结果等

四 配置

主要是可以配置代理和自定义的扫描规则. 默认的规则不能删除

五 可以导出扫描结果 生成报告