标签： 扫描工具

Netsparker中文版是一款专门用于web漏洞扫描的工具，它会自动扫描计算机，检测出可能存在的漏洞。采用的是高级扫描技术，不必担心错误报告，为企业提供了无与伦比的环境安全保障。

软件介绍

Netsparker是可扩展的多用户Web应用程序安全解决方案，具有内置的工作流和报告工具，是安全团队的理想选择。它可以作为托管和自托管解决方案使用，并且可以完全集成到任何开发或测试环境中。

主要功能

1、无需手动验证Web漏洞

您不必手动验证Netsparker扫描程序在安全扫描期间识别的漏洞，因为它以安全且只读的方式自动利用检测到的漏洞。扫描程序还会生成一个利用证明，突出其影响并确认它不是误报。如果无法自动验证漏洞，Netsparker会提醒您。

2、使用Netsparker自动化更多

Netsparker扫描解决方案具有独特的自微调技术。您不必配置URL重写规则或自定义404错误页面。而且，在扫描受密码保护的网站时，您只需指定凭据即可，而不必记录登录宏。借助这种自动化，您可以扫描100到1000多个网站，而不会浪费大量时间来配置黑盒扫描仪。

3、完全准确的漏洞扫描技术

Netsparker专门使用基于证明的扫描TM技术，该技术以只读和安全的方式自动利用已识别的漏洞。在利用漏洞时，扫描程序还会生成利用证明，以证明它们不是误报。因此，扫描报告非常准确，您的团队也不必浪费时间手动验证扫描报告是否具有误报。

4、连续的Web应用程序渗透测试

手动渗透测试既昂贵又耗时。而且，它减慢了开发周期，并且仅向企业提供其Web应用程序安全状态的快照概述。

5、从发现到应用程序管理

如果没有明确的行动方法，最好的Web应用程序目录将无用。Netsparker Radar不仅提供对企业Web应用程序的持续发现。它在安全的在线门户中显示新发现和现有发现，并具有广泛的筛选功能，使您可以配置适合自己需求的搜索，并将信息轻松发送到Web漏洞扫描程序进行扫描。

该门户还允许您准确配置Netsparker Radar如何搜索可能属于您的业务的应用程序。该服务发现设置功能，您可以通过IP地址，顶级域名，二级域名，和组织名称来执行应用程序发现，以确保您知道任何有关网站Netsparker的蜘蛛发现。

软件特征

1、使您能够自动化的准确性

Netsparker的座右铭是实现自动化。实际上，Netsparker是Web应用程序安全性自动化和可伸缩性的先驱。它具有基于证明的扫描TM，这是专有技术，可以自动验证已识别的漏洞，证明它们不是误报。

这种独特的高自动化水平使您无需进行手动验证即可获得切实可行的准确见解，因此您的团队可以立即着手研究补救措施。

2、创建一个闭环漏洞评估解决方案

Netsparker可以轻松地与CI / CD以及SDLC和DevOps环境中的其他系统集成，从而使您能够构建完全可自定义的工作流，其中漏洞的评估，分类和验证过程都可以自动进行。提交代码后，将自动启动扫描，将经过验证的漏洞自动发布到您的错误跟踪系统上，并分配给开发人员，并自动扫描和验证固定的开发人员，从而自动执行所有Web应用程序安全管理。

3、放大

如果必须手动验证漏洞评估的结果，则不可能真正地扩展和管理数千个Web应用程序。Netsparker使用其专有的基于证据的扫描TM技术来自动验证误报并为您节省数百个工时。在不扩大团队规模的情况下扩大工作量。

4、超过1000家公司信任Netsparker的Web应用程序安全性

我们的网络应用安全解决方案可帮助各种规模和行业的企业识别其网络应用中的漏洞并确定修复的优先顺序。从小型企业到财富500强企业，每个人都依赖Netsparker。