Web安全扫描工具webcruiser

webcruiser是一款简易好用的完全免费Web应用漏洞扫描器，软件作用十分强劲，操作界面简约明确、实际操作省时省力，设计方案得很个性化。webcruiser汉化版v0.7能够扫描全部网址的漏洞，而且对扫描到的漏洞（SQL引入，跨站脚本制作）开展认证，另外它还能够独立开展漏洞认证。WebCruiser可以扫描SQL引入（SQL引入），CrossSiteScripting（跨站），LocalFileInclusion（本地文件包括），RemoteFileInclusion（远程控制文件包含），Redirect（跳转），ObsoleteBackup（很有可能造成信息内容泄露的、落伍的备份数据）这些，而且只扫描特定的漏洞种类，它是别的的扫描专用工具不具有的，并且这类工具针对分工协作是十分非常好的。

软件使用简介说明：

一个小巧但功能不凡的Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本）进行验证；它也可以单独进行漏洞验证。是 一款小巧但功能不凡的Web应用漏洞扫描器。

软件主要使用功能：

1、软件支持网站爬虫（目录及文件）；

2、软件支持漏洞扫描（SQL注入，跨站脚本）；

3、软件支持漏洞验证（SQL注入，跨站脚本）；

4、软件支持SQL Server明文/字段回显/盲注；

5、软件支持MySQL字段回显/盲注；

6、软件支持Oracle字段回显/盲注；

7、软件支持DB2字段回显/盲注；

8、软件支持Access字段回显/盲注；

9、软件支持管理入口查找；

10、软件支持GET/Post/Cookie 注入；

软件主要使用特色：

1、软件支持搜索型注入延时；

2、软件支持自动从自带浏览器获取Cookie进行认证；

3、软件支持自动判断数据库类型；

4、软件支持自动获取关键词；

5、软件支持多线程；

6、软件支持高级：代理、敏感词替换/过滤；

7、软件支持报告； 

软件运行系统要求：

1、Windows with .Net FrameWork 2.0或以上。

软件常见问题与解决方案：

问题一、webcruiser怎么使用操作？

1、输入网址，或者需要扫描的URL。

2、WebCruiser - Web漏洞扫描器提供了3种扫描模式:

ScanURL（扫描URL）: 只扫描指定的URL（地址）.

ScanPage（扫描页面）: 只扫描指定的页面及该页面内的链接，如果页面内的链接位于其它目录下则跳过.

ScanSite（扫描网站）: 扫描同一域名下的整个网站，如果链接属于其它域名则跳过.

3、选择最适合自己需求的一种，点击右上角的扫描按钮启动。