Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。

1.输入目标URL并且选择合适的扫描策略

2.点击‘Start Scan Wizard’并且在接下来的窗口中点击Next

3.你可以点击‘Optimize’按钮(一系列系统推荐选项)，当然你也可以继续Next

4.点击‘Scan Settings’选项卡进行爬虫等配置

5.确认配置

6.点击‘Start Session’进行初始化本次扫描项目，并且在下一个窗口中点击‘Start scan’