1、使用方便
我们知道您希望花时间保护您的网络应用程序,而不是学习如何使用工具。这就是为什么我们将Netsparker设计成可用性的最重要的目标:只需下载,安装并立即开始使用。
2、快速扫描
虽然Netsparker提供了广泛的可配置性,但是当您想要扫描您的Web应用程序并发现漏洞时,并不需要详细讨论。只需输入您的URL并单击开始按钮,Netsparker将使用其默认配置启动Web应用程序安全扫描,并立即开始工作。
3、直观的GUI
Netsparker以其简单易用的用户界面一直受到用户的高度赞誉,能够在不需要复杂的学习的情况下配置,执行和分析Web应用程序扫描。屏幕空间在逻辑上被划分成易于识别的区域,即时反馈正在进行的Web安全扫描的状态,并能够深入挖掘每个安全专家和开发人员所需的详细信息,即使在扫描完成之前也是如此。
4、完整的HTML5支持
HTML5允许组织开发更丰富,更动态和交互式的Web应用程序。更复杂的网络应用程序也意味着新的漏洞和安全问题,恶意黑客可以利用黑客进入组织的网络。
5、Web服务扫描
Web服务经常被组织使用,因为它们可以简化和改善网络和基于Web的设备和应用程序之间的通信。然而,即使它们如此受欢迎,它们也被忽视,从而对组织的Web环境构成安全威胁。
6、内置渗透测试工具
为了优化渗透测试的有效性,Netsparker结合了一系列常用的实用功能和工具。当您需要调查或可视化一个令人讨厌的网络漏洞时,您可以放心地知道您需要的所有安全工具都在您的指尖。
7、HTTP请求生成器
使用HTTP请求生成器创建您自己的HTTP请求或修改导入的请求。“HTTP请求”构建器是一个方便的工具,在手动进行漏洞评估时,或在对特定问题进行疑难解答时,例如在尝试识别逻辑漏洞时,您肯定会使用该工具。
8、编码和解码工具
为了方便使用Netsparker的手动覆盖工具(例如手动添加链接和综合利用),Netsparker还包含一个文本编码器和解码器,支持URL、HTML、Base64、UTF7、MD5、SHA1、SHA256、SHA512和其他几种编码方案。
9、自定义扫描策略
扫描配置设置(包括扫描仪设置和Web应用程序漏洞检查列表)的给定组合称为扫描策略。Netsparker附带了许多预定义的扫描策略,每个扫描策略旨在实现一个通用的网络安全扫描场景,而不需要明确的配置。标准扫描策略可以被克隆和修改以满足特定的目标,它们可能会保存为新的扫描策略,并可能随后以与标准扫描策略相同的方式重新使用。