1、使用方便

      我們知道您希望花時間保護您的網(wǎng)絡(luò)應(yīng)用程序，而不是學習如何使用工具。這就是為什么我們將Netsparker設(shè)計成可用性的最重要的目標：只需下載，安裝并立即開始使用。

      2、快速掃描

      雖然Netsparker提供了廣泛的可配置性，但是當您想要掃描您的Web應(yīng)用程序并發(fā)現(xiàn)漏洞時，并不需要詳細討論。只需輸入您的URL并單擊開始按鈕，Netsparker將使用其默認配置啟動Web應(yīng)用程序安全掃描，并立即開始工作。

      3、直觀的GUI

      Netsparker以其簡單易用的用戶界面一直受到用戶的高度贊譽，能夠在不需要復雜的學習的情況下配置，執(zhí)行和分析Web應(yīng)用程序掃描。屏幕空間在邏輯上被劃分成易于識別的區(qū)域，即時反饋正在進行的Web安全掃描的狀態(tài)，并能夠深入挖掘每個安全專家和開發(fā)人員所需的詳細信息，即使在掃描完成之前也是如此。

      4、完整的HTML5支持

      HTML5允許組織開發(fā)更豐富，更動態(tài)和交互式的Web應(yīng)用程序。更復雜的網(wǎng)絡(luò)應(yīng)用程序也意味著新的漏洞和安全問題，惡意黑客可以利用黑客進入組織的網(wǎng)絡(luò)。

      5、Web服務(wù)掃描

      Web服務(wù)經(jīng)常被組織使用，因為它們可以簡化和改善網(wǎng)絡(luò)和基于Web的設(shè)備和應(yīng)用程序之間的通信。然而，即使它們?nèi)绱耸軞g迎，它們也被忽視，從而對組織的Web環(huán)境構(gòu)成安全威脅。

      6、內(nèi)置滲透測試工具

      為了優(yōu)化滲透測試的有效性，Netsparker結(jié)合了一系列常用的實用功能和工具。當您需要調(diào)查或可視化一個令人討厭的網(wǎng)絡(luò)漏洞時，您可以放心地知道您需要的所有安全工具都在您的指尖。

      7、HTTP請求生成器

      使用HTTP請求生成器創(chuàng)建您自己的HTTP請求或修改導入的請求�！癏TTP請求”構(gòu)建器是一個方便的工具，在手動進行漏洞評估時，或在對特定問題進行疑難解答時，例如在嘗試識別邏輯漏洞時，您肯定會使用該工具。

      8、編碼和解碼工具

      為了方便使用Netsparker的手動覆蓋工具(例如手動添加鏈接和綜合利用)，Netsparker還包含一個文本編碼器和解碼器，支持URL、HTML、Base64、UTF7、MD5、SHA1、SHA256、SHA512和其他幾種編碼方案。

      9、自定義掃描策略

      掃描配置設(shè)置(包括掃描儀設(shè)置和Web應(yīng)用程序漏洞檢查列表)的給定組合稱為掃描策略。Netsparker附帶了許多預定義的掃描策略，每個掃描策略旨在實現(xiàn)一個通用的網(wǎng)絡(luò)安全掃描場景，而不需要明確的配置。標準掃描策略可以被克隆和修改以滿足特定的目標，它們可能會保存為新的掃描策略，并可能隨后以與標準掃描策略相同的方式重新使用。