AWVS (windows上的)
自动手动爬网 支持AJAX JavaScript
AcuSensor灰盒测试
服务器端装一个Agent
发现爬网无法发现文件
额外的漏洞扫描
可发现存在漏洞的源码行号
支持PHP、.NET(不获取源码的情况下注入已经编译的.NET)
生成符合标准的报告(商业版报告能力强)
网络扫描
支持常见服务扫描
集成openvas扫描漏洞(弱)
身份认证
导入会话 login in
Tools
主机发现
端口扫描
DNS扫描
SQL注入测试 探测发现之后 还能攻击
HTTP Editor 和repeater 类似
Sniffer 类似 代理功能 手动爬网的结果需要自己手动导入到自动爬网结果
Fuzzer
身份认证测试
compare功能
扫描web service
快速发现ASCII 按住alt按小键盘
login Sequence Wizard 录像下登陆的动作