appscan

下载地址：官方、第三方

IBM公司开发的，商业漏洞扫描器，识别安全风险、生成漏洞扫描报告并获取修复建议

可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。

Ctrl+N创建扫描

选择扫描类型(常规扫描)

配置扫描，一般情况选择不登陆爬行

启动全面扫描即可

使用教程