WebCruiser是款功能强大的免费网站漏洞扫描软件，打开软件即可对整个网站进行全面的漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本，XPath注入等）进行验证，支持单独进行漏洞验证，也可作为SQL注入工具、XPath注入工具、跨站检测工具使用。

WebCruiser功能

网站爬虫（目录及文件）；

漏洞扫描（SQL注入，跨站脚本）；
漏洞验证（SQL注入，跨站脚本）；
SQL Server明文/字段回显/盲注；
MySQL字段回显/盲注；
Oracle字段回显/盲注；
DB2字段回显/盲注；
Access字段回显/盲注；
管理入口查找；
GET/Post/Cookie 注入；
搜索型注入延时；
自动从自带浏览器获取Cookie进行认证；
自动判断数据库类型；
自动获取关键词；
多线程；
高级：代理、敏感词替换/过滤；

WebCruiser使用方法

1、打开中文版EXE应用程序，会弹出以下更新窗口。

2、选择取消，直接打开WebCruiser软件