stalker

N-stalker free edition主要特性:

1.支持OWASP策略, 全面XSS评估, 人工测试 (仅含爬虫)和web服务器基础安全检查 
2.提供多种工具，如HTTP Bruteforce, web discovery, encoder tool etc. 
3.免费版也可自动升级

扫描步骤:

1.输入目标URL并且选择合适的扫描策略
2.点击‘Start Scan Wizard’并且在接下来的窗口中点击Next
3.你可以点击‘Optimize’按钮（一系列系统推荐选项），当然你也可以继续Next
4.点击‘Scan Settings’选项卡进行爬虫等配置
5.确认配置
6.点击‘Start Session’进行初始化本次扫描项目，并且在下一个窗口中点击‘Start scan’

下载地址