Xiaozhe Web漏洞扫描器是一款实用可靠的Web端口漏洞扫描器。该软件的用户群较小，因此不会被国内杀毒软件误报，也没有同名的假冒软件。网站管理员可以使用此软件扫描自己的网站是否存在漏洞，而不必担心本地计算机中毒或页面检测工具挂断。作为网站所有者，最令人头疼的事情之一是当一个网站存在可被他人利用进行攻击的漏洞时。而这款小哲WEB漏洞扫描器是一款绿色无毒的网络漏洞测试工具，可以提供网络安全测试，使其成为网站管理员进行安全测试的好帮手。网络漏洞扫描系统功能也比较全面，最贴心的是它已经附带了一些漏洞信息，如图所示。Wordpress和PHPMYADMIN等常见程序已经有作者提供的默认漏洞文件，提醒网站管理员网站上的默认漏洞。更好地协助网站管理员维护网站的运行。
功能介绍：
1、列同IP域名（站长工具）
2、快速探测（网站类型，PHP,JSP,ASP等）
3、服务环境（搭建程序服务版本）
4、C段生成
5、搜索引擎（目前只支持“百度搜索”根据关键词添加目标站点，软件设置有过滤开启关闭功能）
6、主机信息（IP、地理位置）
7、主机远程信息（FTP,数据库，远程协助）
8、目录扫描（基本型扫描，支持多任务目标扫描）
9、漏洞扫描（基于EXP，多任务扫描，多脚本）
10、漏洞利用（目前支持搜索本地学习文档）
11、熊眼扫描（支持目标扫描，自定义IP段，C段，探测网站，类型，服务，FTP弱口令，端口,支持调节响应速度以及线程速率）
12、主机侦查（端口，FTP弱口令，SQL弱口令，类型，编码，服务，连接速率）
13、软件设置：自定义字典，自定义端口，自定义扫描优化