一個小巧但功能不凡的Web套用漏洞掃描器，能夠對整個網站進行漏洞掃描，並能夠對發現的漏洞（SQL注入，跨站腳本，XPath注入等）進行驗證；它也可以單獨進行漏洞驗證，作為SQL注入工具、XPath注入工具、跨站檢測工具使用。
基本介紹
- 外文名：WebCruiser
- 類型：安全掃描工具
- 平台：Web
- 屬性：套用漏洞掃描器
基本信息,功能簡介,
基本信息
Web安全掃描工具WebCruiser - Web Vulnerability Scanner
運行平台：Windows with .Net FrameWork 2.0或以上。
界面語言：英文版
功能簡介
* 網站爬蟲（目錄及檔案）；
* 漏洞掃描（SQL注入，跨站腳本，XPath注入）；
* 漏洞驗證（SQL注入，跨站腳本，XPath注入）；
* SQL Server明文/欄位回顯/盲注；
* MySQL欄位回顯/盲注；
* Oracle欄位回顯/盲注；
* DB2欄位回顯/盲注；
* Access欄位回顯/盲注；
* 管理入口查找；
* GET/Post/Cookie 注入；
* 搜尋型注入延時；
* 自動從自帶瀏覽器獲取Cookie進行認證；
* 自動判斷資料庫類型；
* 自動獲取關鍵字；
* 多執行緒；
* 高級：代理、敏感詞替換/過濾;
* 報告；
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
WebCruiser - Web Vulnerability Scanner
WebCruiser - Web Vulnerability Scanner, a compact but powerful web security scanning tool! It has a Crawler and Vulnerability Scanner(SQL Injection, Cross Site Scripting, XPath Injection etc. ).
It can support scanning website as well as POC( Prooving of concept) for web vulnerabilities: SQL Injection, Cross Site Scripting, XPath Injection etc. So, WebCruiser is also a SQL Injector, a XPath Injector , and a Cross Site Scripting tool!
Function:
* Crawler(Site Directories And Files);
* Vulnerability Scanner(SQL Injection, Cross Site Scripting, XPath Injection etc.);
* POC(Proof of Concept): SQL Injection, Cross Site Scripting, XPath Injection etc.;
* GET/Post/Cookie Injection;
* SQL Server: PlainText/FieldEcho(Union)/Blind Injection;
* MySQL/Oracle/DB2/Access: FieldEcho(Union)/Blind Injection;
* Administration Entrance Search;
* Time Delay For Search Injection;
* Auto Get Cookie From Web Browser For Authentication;
* Report Output.
