WebCruiser是一款擁有高度安全性能的漏洞掃描工具，也給予了強(qiáng)大的實(shí)用性功能，讓用戶(hù)的操作擁有十分優(yōu)良的體驗(yàn)，也進(jìn)一步的加強(qiáng)了系統(tǒng)的安全管理，WebCruiser能夠進(jìn)一步的防止病毒的入侵，還能進(jìn)行定時(shí)的掃描，為我們帶來(lái)健康的網(wǎng)絡(luò)環(huán)境，喜歡的用戶(hù)就來(lái)下載試試吧。

WebCruiser主要功能

1、漏洞掃描(SQL注入，跨站腳本)

2、只掃描特定的SQL Server地址

3、掃描同一個(gè)域名，如果鏈接屬于其他則需要跳過(guò)

WebCruiser怎么用

1、打開(kāi)工具在URL處輸入網(wǎng)站地址，點(diǎn)擊scansite按鈕。

2、掃描結(jié)果中選中注入鏈接，右鍵點(diǎn)擊后，選中SQL injection poc。

3、注入成功后，左側(cè)POC選中SQL injection，點(diǎn)擊get environment information 獲取服務(wù)器環(huán)境信息。

4、點(diǎn)擊database標(biāo)簽，選擇get_current-db_only點(diǎn)擊下方database按鈕,只獲取本站點(diǎn)數(shù)據(jù)庫(kù)，選擇get_ALL_DB，點(diǎn)擊database，獲取整個(gè)服務(wù)器上所有數(shù)據(jù)庫(kù)，依次點(diǎn)擊table，column，data，等按鈕，可以獲取數(shù)據(jù)庫(kù)中所有信息。

WebCruiser軟件優(yōu)勢(shì)

1、高級(jí)滲透測(cè)試工具，例如 HTTP Editor 和 HTTP Fuzzer

2、可視化宏記錄器幫助您輕松測(cè)試 web 表格和受密碼保護(hù)的區(qū)域

3、豐富的報(bào)告功能，包括 VISA PCI 依從性報(bào)告