WebCruiser是一款功能强大的web应用系统漏洞扫描工具,软件可对网站整站进行漏洞扫描,从而发现漏洞,并提示用户修复网站系统中存在的BUG漏洞,软件支持扫描SQL注入、跨站脚本、网站爬虫等常见扫描。
功能特色
网站爬虫(目录及文件);
漏洞扫描(SQL注入,跨站脚本);
漏洞验证(SQL注入,跨站脚本);
SQL Server明文/字段回显/盲注;
MySQL字段回显/盲注;
Oracle字段回显/盲注;
DB2字段回显/盲注;
Access字段回显/盲注;
管理入口查找;
GET/Post/Cookie 注入;
搜索型注入延时;
自动从自带浏览器获取Cookie进行认证;
自动判断数据库类型;
自动获取关键词;
多线程;
高级:代理、敏感词替换/过滤;
报告;
更新日志
WebCruiser v3.4.0更新:
可能导致信息泄露的备份文件扫描
∨ 展开