Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。 下载来源：https://www.ddosi.com/b521/ 使用感受： 1. 全英文 2. 非登陆扫描挺快的 3. 登陆扫描功能不太行（也可能是我菜） 扫描过程不会告诉你登陆有没有问题 post方式登陆很难设置 后面采用网页登陆后拿着head头的参数去登陆，也不知道道理登陆成功没有