WebCruiser提供網(wǎng)站漏洞掃描功能，啟動軟件就可以輸入URL地址執(zhí)行掃描，也可以在設(shè)置界面調(diào)整掃描的類型，可以選擇SQL注入掃描，查看當(dāng)前的web頁面是否被遠程注入新的SQL內(nèi)容，避免自己的網(wǎng)站被修改，你可以在軟件左側(cè)啟動不同的工具配置掃描方案，支持SQL Injection、POC(XSS/LFI/RFI/Redirect)、Resend、Cookie等工具使用，掃描完畢可以點擊Report生成報告內(nèi)容，讓用戶可以在html報告查看漏洞掃描分析的信息，適合經(jīng)常維護web的工作人員使用。

軟件功能

　　WebCruiser Web漏洞掃描程序，一個有效而強大的Web滲透測試工具，將幫助您審計您的網(wǎng)站！

　　它可以支持掃描網(wǎng)站以及POC（概念驗證）以查找web漏洞：SQL注入、跨站點腳本、本地文件包含、遠程文件包含、重定向等。

　　與其他Web漏洞掃描器相比，WebCruiser最典型的特征是WebCruiser Web漏洞掃描器專注于高風(fēng)險漏洞，而WebCruiser可以單獨掃描指定的漏洞類型、指定的URL或指定的頁面，而其他漏洞掃描器通常不會。

　　1、爬蟲（站點目錄和文件）。

　　2、漏洞掃描程序：SQL注入、跨站腳本、LFI、RFI、重定向、備份等。

　　3、WAVSEP v1.5 SQL注入和XSS測試用例100%覆蓋。

　　4、SQL注入POC工具：GET/Post/Cookie注入POC（概念證明）。

　　5、SQL注入用于SQLServer、MySQL、Oracle、DB2、Access、PostgreSQL、SQLite。

　　6、用于XSS、LFI、RFI、重定向等的POC工具。

　　7、重新發(fā)送和暴力破解工具。

　　8、Cookie工具。

軟件特色

　　1、支持網(wǎng)頁查看going，可以在軟件查看您需要測試的網(wǎng)頁

　　2、支持POC：用于XSS（跨站點腳本）/LFI（本地文件包含）/RFI（遠程文件包含）/重定向的POC工具

　　3、可以快速對多個站點掃描，可以將掃描的數(shù)據(jù)保存到電腦

　　4、WEB編碼功能：UTF-8、UTF-16、ISO-8859-1、GB2312、BIG5

　　5、附加選項：導(dǎo)航時刷新URL、逃離Cookie中的特殊字符

　　6、支持數(shù)據(jù)庫字典設(shè)置，字典是可編輯的，只需將字典粘貼到其中即可

使用方法

　　1、WebCruiser界面如圖所示，可以在軟件查看網(wǎng)址內(nèi)容，可以輸入網(wǎng)址訪問

　　2、軟件左側(cè)顯示很多工具：ResendTool、BruterTool、CookieTool、CodeTool、StringTool

　　3、幫助功能，如果你需要學(xué)習(xí)這款軟件就可以打開在線幫助，訪問官方網(wǎng)站

　　4、掃描儀設(shè)置

　　掃描SQL注入

　　掃描URL SQL注入

　　掃描后SQL注入

　　掃描Cookie SQL注入

　　掃描跨站點腳本

　　掃描LFI（本地文件包含、路徑操作）

　　掃描RFI（遠程文件包含）和重定向

　　掃描過時的備份文件（潛在的信息泄露）

　　5、高級設(shè)置界面

　　參數(shù)設(shè)置

　　用戶代理：Mozilla/5.0（兼容；MSIE 8.0；Windows NT 6.1；WebCruiser/3.5）

　　6、抓取偽靜態(tài)頁面中的鏈接，以及具有以下擴展名的文件（按“：”分隔）：

　　htm:html:shtml:asp:aspx:jsp:php:do:cfm:cgi:pl:txt:action:js:asmx:dhtml:xhtml

　　如果參數(shù)名稱包含以下關(guān)鍵字（按“|”分隔），則視為CSRF字段：csrf|token

更新日志

　　WebCruiser-Web漏洞掃描程序V3.5.4

　　V3.5.4新功能：CSRF令牌的暴力工具優(yōu)化。

　　V3.5.3新功能：內(nèi)容類型優(yōu)化：多部分/表單數(shù)據(jù)。

　　V3.5.2新功能：MySQL用戶代理/引用器SQL注入，并添加了新的測試用例。

　　V3.5.1新功能：MySQL的基于時間的SQL注入POC。

　　V3.5新功能：增加了PostgreSQL和SQLite的SQL注入。

　　V3.4新功能：添加了掃描過時備份。

　　V3.3新功能：優(yōu)化SQL注入引擎。

　　V3.2新功能：掃描日志。

　　V3.1新功能：掃描LFI（本地文件包含）、RFI（遠程文件包含）和重定向等。