Netsparker4.6是一款综合型的web应用安全漏洞扫描工具软件。近日Netsparker发布了新版4.6版本，Netsparker4.6功能非常强大，界面简洁明晰、操作方便快捷。新版最大的亮点就是安全扫描的自动化程度更高了，并且安全测试时你不再需要录制登录信息，同时其还支持双因素认证。Netsparker4.6主要能帮助使用者快速检测Web应用程序和Web服务中可能出现的漏洞与错误。由于该软件本身会以安全且只读的方式自动显示检测到的漏洞，所以技术人员不必再手动去验证漏洞。软件还具有独特的自我微调技术来进行自动化扫描，使用者不必在重复配置URL重写规则或自定义404错误页面的操作中浪费时间，并且软件内置的编码和解码工具、渗透测试工具以及HTTP请求生成器等多种工具也将帮助使用者避免任何可能发生的漏洞错误。有需要的朋友可以下载看看，3322小编给力为您推荐。
PS：本页提供下载的是netsparker 4.6，软件包内附有可解除软件所有使用限制的补丁，步骤按下文操作即可。
安装教程
1、鼠标双击右键解压下载的软件包，得到安装NetsparkerSetup.exe源文件与补丁
2、
阅读软件
协议内容，点击iagree
3、安装软件位置目录放置C:Program Files (x86)Netsparker，修改点击browse按钮，点击next
4、安装软件文件夹，并命名Netsparker，并点击install安装按钮
5、加载软件，之后即可完成安装
6、软件安装完成后，运行软件并打开help选项中的load new license窗口，而后在该窗口中选择补丁文件里的Professional文件即可解除试用版限制。
7、而后软件会自动重启，重启后关闭软件并将补丁中的另一个MSL.Core.Scheme
文件复制
并替换掉软件安装根目录中的同名文件即可解除专业版限制。
8、运行软件后可在help栏的about窗口中看到professional edition字样，说明成功。
软件特点
1、易于使用：在几秒钟内开始扫描
您需要合适的工具才能完成工作，而无需扩展学习曲线。Netsparker桌面就是这样。它有一个直观的用户界面，使您可以在几秒钟内开始扫描您的Web应用程序。
2、扫描任何类型的Web应用程序
Netsparker完全支持AJAX和基于JavaScript的应用程序，并且可以扫描任何类型的Web应用程序，无论它使用哪种技术。因此，您不必拘泥于配置扫描仪，并可以依靠全面的安全扫描引擎扫描现代HTML5、SPA、Web 2.0应用程序和任何其他类型的Web应用程序。
3、检测Web应用程序和Web服务中的更多漏洞
Netsparker网络应用程序安全扫描程序在第三方独立基准测试中进行测试时识别出所有直接影响漏洞，从而领导所有其他扫描程序。这些结果进一步证明了Netsparker扫描仪具有最先进，最精确的爬行和漏洞扫描技术，以及最高的网页漏洞检测率。
4、使用Netsparker自动化更多
Netsparker扫描仪具有独特的自我微调技术。您不必配置URL重写规则或自定义404错误页面。而当扫描受密码保护的网站时，您只需简单地指定凭证，而无需记录任何登录宏。有了这样的自动化，您可以扫描100s和1000s的网站，而不会浪费时间陷入配置扫描仪。
5、无需手动验证网页漏洞
您不必手动验证Netsparker扫描程序在扫描过程中识别的漏洞，因为它会以安全且只读的方式自动利用检测到的漏洞。扫描仪还会生成突出显示其影响的使用证明。Netsparker将提醒您如果无法自动验证漏洞。
软件功能
1、使用方便
我们知道您希望花时间保护您的网络应用程序，而不是学习如何使用工具。这就是为什么我们将Netsparker设计成可用性的最重要的目标：只需下载，安装并立即开始使用。
2、快速扫描
虽然Netsparker提供了广泛的可配置性，但是当您想要扫描您的Web应用程序并发现漏洞时，并不需要详细讨论。只需输入您的URL并单击开始按钮，Netsparker将使用其默认配置启动Web应用程序安全扫描，并立即开始工作。
3、直观的GUI
Netsparker以其简单易用的用户界面一直受到用户的高度赞誉，能够在不需要复杂的学习的情况下配置，执行和分析Web应用程序扫描。屏幕空间在逻辑上被划分成易于识别的区域，即时反馈正在进行的Web安全扫描的状态，并能够深入挖掘每个安全专家和开发人员所需的详细信息，即使在扫描完成之前也是如此。
4、完整的HTML5支持
HTML5允许组织开发更丰富，更动态和交互式的Web应用程序。更复杂的网络应用程序也意味着新的漏洞和安全问题，恶意黑客可以利用黑客进入组织的网络。
5、Web服务扫描
Web服务经常被组织使用，因为它们可以简化和改善网络和基于Web的设备和应用程序之间的通信。然而，即使它们如此受欢迎，它们也被忽视，从而对组织的Web环境构成安全威胁。
6、内置渗透测试工具
为了优化渗透测试的有效性，Netsparker结合了一系列常用的实用功能和工具。当您需要调查或可视化一个令人讨厌的网络漏洞时，您可以放心地知道您需要的所有安全工具都在您的指尖。
7、HTTP请求生成器
使用HTTP请求生成器创建您自己的HTTP请求或修改导入的请求。“HTTP请求”构建器是一个方便的工具，在手动进行漏洞评估时，或在对特定问题进行疑难解答时，例如在尝试识别逻辑漏洞时，您肯定会使用该工具。
8、编码和解码工具
为了方便使用Netsparker的手动覆盖工具（例如手动添加链接和综合利用），Netsparker还包含一个文本编码器和解码器，支持URL、HTML、Base64、UTF7、MD5、SHA1、SHA256、SHA512和其他几种编码方案。
9、自定义扫描策略
扫描配置设置（包括扫描仪设置和Web应用程序漏洞检查列表）的给定组合称为扫描策略。Netsparker附带了许多预定义的扫描策略，每个扫描策略旨在实现一个通用的网络安全扫描场景，而不需要明确的配置。标准扫描策略可以被克隆和修改以满足特定的目标，它们可能会保存为新的扫描策略，并可能随后以与标准扫描策略相同的方式重新使用。
netsparker使用方法
1、运行软件后会自动显示一个URL输入窗口供你输入需要扫描的URL地址，输入地址之后点击start scan即可开始扫描。
2、该软件在扫描的同时也会将扫描出的漏洞显示出来，你可以点击其中的任意一项进行查看以便检查。
