找web安全扫描器的时候发现了netsparker4.0，是2015年的新版，最大的亮点就是安全扫描的自动化程度更高了！安全测试时你不再需要录制登录信息，同时其还支持双因素认证。界面看起来很高大上，于是网上下载了个破解版体验了一下
初体验
界面很简单明了，设置下url
然后就可以快速使用默认方式进行crawl和测试
最后可以看到一个工整的测试报告
登录
对于需要登录的网站，提供了脚本录入等多种登入方式
如脚本方式，自动拉起界面，将输入的帐号自动填充到页面里面
导入需要扫描的url
支持文本方式或其他抓包文件导入需要扫描的url，如fidder的saz文件
不过手动输入的URL的显示的都是get方式，不知道是不支持还是显示问题
代理模式
代理模式类似fidder的http代理，监听浏览器的http请求，随着页面操作，将新捕获的请求显示在site map上，然后可以对这些url进行测试
不足之处
自动的XSS和SQL inject是亮点，同时支持自动扫描和手动方式也是强项，使用上很方便，文档也很详尽
最大的不足是目前还不支持REST api，这一点很可惜，无法应用到目前的项目中