简介

本篇文章是在基于kali中安装，windows安装awvs可以参照此博客

AWVS是一个自动化的web漏洞扫描工具，它可以扫描任何通过web浏览器访问和遵循HTTP/HTTPS规则的web站点。

AWVS原理是基于漏洞匹配方法，通过网络爬虫测试你的网站安全，检测流行安全漏洞。
AWVS可以通过SQL注入、XSS、目录遍历、代码执行等漏洞来审核web应用程序的安全性并输出扫描报告。相对于手动测试的复杂和耗时，它能快速的发现漏洞来提高效率和漏洞覆盖面。

下载地址

网盘链接：https://pan.baidu.com/s/1D9WoXoaMIfDTop8kOnankw
提取码：3jfs

安装教程

这里我们使用kali安装，在下载的安装包中运行该命令

sudo chmod 777 acunetix_trial.sh patch_awvs
sudo ./acunetix_trial.sh

按enter继续或者q跳过，选择Yes，输入相关信息进行注册。

输入用户名、邮箱、密码【其中注意密码的复杂度】。
安装完成。

开启

打开kali，开启AWVS服务
开启服务：service acunetix_trial start
查看服务状态：service acunetix_trial status
状态为绿色的active（running）表示开启
用浏览器Bing打开awvs的客户端 (13443为linux下awvs的默认端口，3443是windows下awvs的默认端口)

https://192.168.226.131:13443

输入安装时的邮箱账号和密码登陆.

扫描测试

添加Target ：填写目标的域名或者IP
设置扫描选项：
扫描速度Scan Speed（越慢则越仔细）、站点是否需要登陆Site Login、针对不同Web站点的扫描插件AcuSensor(能帮助搜集到更多信息）等
设置扫描类型和扫描时间
保存设置，点击Create Scan开始扫描
找到扫描功能模块，可以看到扫描出的基本信息，如web服务器版本，操作系统，脚本语言等
找到漏洞模块，可以看到扫描的结果，找到的漏洞可能存在误报，因此需要进一步的验证。
漏洞扫描报告方便整理扫描信息，验证漏洞。

AWVS忘记了密码？

不需要重新安装，可以进入kali的/home/acunetix/.acunetix_trial目录下，运行change_credentials.sh，可以直接重置密码。

web漏洞扫描之AWVS相关推荐

商业web 漏洞扫描神器———AWVS篇基础
一.什么是Acunetix Web Vulnarability Scanner Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的Web网络漏洞扫描工具, ...
web漏洞扫描工具AWVS使用
AWVS AWVS简介: Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞,如交叉站点 ...
Web 漏洞扫描工具 AppScan 和 AWVS 使用方式
Web 漏洞扫描工具 AppScan 和 AWVS 使用方式文章目录 Web 漏洞扫描工具 AppScan 和 AWVS 使用方式 0x01 AppScan 基本操作 1.AppScan 简介 1. ...
win10下web漏洞扫描工具：AWVS安装教程
01 AWVS安装 windows上安装其实很简单,以安装AWVS12版本为例子,具体步骤如下: 01 双击exe安装: 02 点击"Next": 03 选择我同意: 04 设置用 ...
自研分布式web漏洞扫描平台WDScanner
WDScanner 为了能在漏洞爆发后快速形成漏洞检测能力,同时能对网站或主机进行全面快速的安全检测,Tide安全团队(www.tidesec.net)开发了一套简单易用的分布式web漏洞检测系统WD ...
Web漏洞扫描工具（批量脱壳、反序列化、CMS）
一.什么是Web漏洞扫描工具即是指"扫描Web应用以查找安全漏洞(如跨站脚本,SQL注入,命令执行,目录遍历和不安全服务器配置)的自动化工具",其中许多可能是由不安全或不正确的编 ...
常见漏洞扫描工具AWVS、AppScan、Nessus的使用
HVV笔记--常见漏洞扫描工具AWVS.AppScan.Nessus的使用 1 AWVS 1.1 安装部署 1.2 激活 1.3 登录 1.4 扫描web应用程序 1.4.1 需要账户密码登录的扫描 ...
网络 /Web漏洞扫描
目录网络漏洞扫描 OpenVAS 的安装 OpenVAS 的使⽤ Web 漏洞扫描 AWVS AWVS 的使⽤: 创建扫描⽬标创建扫描任务开启扫描任务导出扫描报告通过网络漏洞扫描,全面掌握目 ...
【安全工具】全！十大Web漏洞扫描工具
十大Web漏洞扫描工具 Acunetix Web Vulnerability Scanner[( 简称AwVS ) AwVS是一款知名的Web网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行 ...

web漏洞扫描之AWVS

文章目录

简介

下载地址

安装教程

开启

扫描测试

AWVS忘记了密码？

web漏洞扫描之AWVS相关推荐

最新文章

热门文章