1. 全栈程序员必看首页

AWVS简单操作[通俗易懂]

全栈程序员-站长 • • 未分类 • 阅读 1

AWVS简单操作[通俗易懂]AWVS简单介绍AcunetixWebVulnerabilityScanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞检测流行安全漏洞，来审核Web应用程序的安全性。但有些漏洞，还是扫不出来的，比如：逻辑漏洞、一些较隐蔽的XSS和SQL注入。所以，渗透的时候，工具一般都是需要人员来配合使用的。AWVS官方网站是：…

大家好，又见面了，我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

AWVS简单介绍

Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞检测流行安全漏洞，来审核Web应用程序的安全性。 但有些漏洞，还是扫不出来的，比如：逻辑漏洞、一些较隐蔽的XSS和SQL注入。所以，渗透的时候，工具一般都是需要人员来配合使用的。
AWVS官方网站是：http://www.acunetix.com/ ，目前主流的版本是9，10，10.5，11（11版本之后是网页端打开形式），官方下载地址：https://www.acunetix.com/vulnerability-scanner/download/ ，官方免费下载的是试用14天的版本

激活成功教程版下载链接（10.5版本）：链接: https://pan.baidu.com/s/1t6VV7dl4MTaooirW4F9VgQ 提取码: mk4e

AWVS功能

webscanner 核心功能 web安全漏洞扫描
Site Crawler 爬虫功能 遍历站点目录结构
Target Finder 端口扫描 找出web服务器 ，80，443
Subdomain Scanner 子域名扫描器 利用DNS查询
Blind SQL Injector 盲注工具
HTTP Editor http协议数据的编辑器
HTTP Sniffer http协议嗅探器
HTTP Fuzzer 模糊测试工具
Authentication Tester web认证激活成功教程工具

AWVS特点

  1. 自动的客户端脚本分析器，允许对Ajax和Web2.0应用程序进行安全性测试

  2. 业内最先进且深入的SQL注入和跨站脚本测试

  3. 高级渗透测试工具，例如： HTTP Eidtor 和 HTTP Fuzzer

  4. 可视化宏记录器帮助您轻松测试web表格和受密码保护的区域

  5. 支持含有CAPTHCA的页面，单个开始指令和Two Factor（双因素）验证机

  6. 高速爬行程序检测web服务器类型和应用程序语言

7.智能爬行程序检测web服务器类型和应用程序语言

  1. 端口扫描web 服务器并对服务器上运行的网络服务执行安全检查

  2. 可导出网站漏洞文件报告

AWVS简单使用

1，webscanne站点扫描

1，点击New Scan
在这里插入图片描述
在这里插入图片描述
2、点击扫描配置就是Scan Setting页面

3、发现目标服务器基本信息

4、是否需要登录，可以使用login sequence

5、finish，扫描结果可以保存为wvs文件，还可以把结果制作成报表
在这里插入图片描述
在这里插入图片描述

2，Site Crawler爬虫

遍历站点目录结构，点击tools中的Site Crawler，点击start即可进行站点查询，如图：
在这里插入图片描述
在这里插入图片描述

3，Target Finder 端口扫描

可以指定IP地址段进行端口扫描（类似于Nmap），可以用与信息收集。
进行了端口扫描后会进行服务发现，得到端口上对应的服务
在这里插入图片描述

4，Subdomain Scanner子域名发现

用DNS进行域名解析，找域名下的子域及其主机名（用于信息收集）可选择使用操作系统默认配置的DNS服务器或自定义的一个DNS服务器
在这里插入图片描述

5，Blind SQL Injector盲注工具

在相应参数位置按+添加注入点，让AWVS进行注入探测，可以dump有sql漏洞的数据库内容在这里插入图片描述

6，HTTP Editor HTTP编辑器

和BP repeater类似，可以进行手动漏洞挖掘探测，Enocoder tool中可以进行各种加密解密在这里插入图片描述

7，HTTP sniffer HTTP嗅探

和BP proxy类似，首先要设置代理(Application Settings->HTTP Sniffer)，截取数据包，修改数据包提交或者丢弃。

利用代理功能进行手动爬网（保存为slg文件，在Site Crawler页面点击Build structure from HTTP sniffer log），得到自动爬网爬取不到的文件

8，HTTP Fuzzer

类似于BP intruder，进行暴力激活成功教程，点击+选择类型，点击insert插入
注意：插入字母的时候选取字母的范围填写的是字母对应的ASCII码
在这里插入图片描述

9，Authentication Tester 验证测试

验证测试，用于尝试激活成功教程激活成功教程账户密码。Acunetix
基于表单的认证方法要点击Select 选择表单的哪一部分是用户名，那一部分是密码
结果比较（Compare Results） Acunetix
可以用不同用户登录后结果进行比较，和BP Compare类似
在这里插入图片描述

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/190658.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • springboot 多了8小时_SpringBoot实战讲解视频教程-SpringBoot从入门到精通「建议收藏」

    springboot 多了8小时_SpringBoot实战讲解视频教程-SpringBoot从入门到精通「建议收藏」

    springboot 多了8小时_SpringBoot实战讲解视频教程-SpringBoot从入门到精通「建议收藏」不会闲聊！！！不会扯淡！！！小UP只会分享与Java相关的学习资源本套视频共计时长约十七个小时，这套springboot教程结合由浅入深，手把手带您学习SpringBoot，体验SpringBoot的极速开发过程，内容丰富，涵盖了SpringBoot开发的方方面面，并且同步更新到Spring2.x版本。通过本课程的学习，全面掌握SpringBoot开发框架技术，并在实际项目开发中得心应手使…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月20日
    7
  • 使用 openssl 生成证书（含openssl详解）「建议收藏」

    使用 openssl 生成证书（含openssl详解）「建议收藏」

    使用 openssl 生成证书（含openssl详解）「建议收藏」原文一、openssl简介openssl是目前最流行的SSL密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS协议的实现。官网：https://www.openssl.org/source/构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立RSA、DH、DSAkey参数建立X.5

    全栈程序员-站长的头像 全栈程序员-站长
    2022年9月19日
    2
  • java面试题csdn_java底层面试题

    java面试题csdn_java底层面试题

    java面试题csdn_java底层面试题问题是：n只奶牛坐在一排，每个奶牛拥有ai个苹果，现在你要在它们之间转移苹果，使得最后所有奶牛拥有的苹果数都相同，每一次，你只能从一只奶牛身上拿走恰好两个苹果到另一个奶牛上，问最少需要移动多少次可以平分苹果，如果方案不存在输出-1输出描述:输出一行表示最少需要移动多少次可以平分苹果，如果方案不存在则输出-1。输入例子:471595输出例子:3im…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月31日
    3
  • sstream读取文件

    sstream读取文件

    sstream读取文件对于如下图所示的数据文件：274表示有274个点对，以下每一行代表一个点对，每一行的四个数从左到右依次是一个第一个点的x坐标、y坐标、第二个点的x坐标、y坐标，现在要把点对数和每个点对读取并存储，具体代码如下：#include<iostream>#include<sstream>#include<fstream>#include<string&…

    全栈程序员-站长的头像 全栈程序员-站长
    2022年6月4日
    47
  • git clone 指定分支 拉代码

    git clone 指定分支 拉代码

    git clone 指定分支 拉代码gitclone指定分支拉代码

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月29日
    91
  • js刷新当前页面方法「建议收藏」

    js刷新当前页面方法「建议收藏」

    js刷新当前页面方法「建议收藏」js刷新当前页面js刷新当前页面在写JS代码时，用到JS来刷新当前页面的方法有几种，比如最常用的reload()，location等reload方法，该方法强迫浏览器刷新当前页面。语法：location.reload([bForceGet])参数：bForceGet，可选参数，默认为false，从客户端缓存里取当前页。true,则以GET方式，从服务端取最新的页面,相当于客户端点击F5(“刷新”)replace方法，该方法通过指定URL替换当前缓存在历史里（客

    全栈程序员-站长的头像 全栈程序员-站长
    2025年7月24日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号