安全测试|AWVS渗透测试神器工具详解

Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的自动化网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。

软件安装

下面介绍在win环境下和linux环境下的安装方法供大家借鉴。

一、windows下安装

1.解压 awvs14补丁.zip

2.双击 acunetix_14.1.210316110.exe 安装

3.点击【是】

4.点击【Next】

5.点击【I accept the agreement 】,点击【Next】

6.选择喜欢的位置安装，点击【Next】

7.选择喜欢的位置保存 Data，点击【Next】

8.输入账号名：xxxx,密码：xxxx，点击【Next】

9.选择【Allow remote access to Acunetix】，选择IP，点击【Next】

10.点击【Next】

11.点击【install】

12.等待安装完成

13.点击【是】

14.点击【Finsh】

15.右键【我的电脑】，点击【管理】，选择【服务和应用成序】,点击【服务】

16.右键【Acunetix】和【Acunetix Database】，停止Acunetix和Acunetix Database服务

17.将【awvs14补丁】里的

【license_info.json】 复制到

【D:\ProgramData\Acunetix\shared\license】，点击【替换】

18.将【awvs14补丁】里的

【wa_data.dat】复制到

【D:\ProgramData\Acunetix\shared\license】

19.将【awvs14补丁】里的

【wvsc.exe】复制到

【D:\Program Files (x86)\Acunetix\14.1.210316110】

20.右键【Acunetix】和【Acunetix Database】，启动 Acunetix和Acunetix Database服务

21.刷新浏览器的管理页面，点击【高级…】,点击【接受风险并继续】

22.登录管理员账号xxxx,密码：xxxxxx

二、linux docker容器下安装

pull 拉取下载镜像 docker pull secfa/docker-awvs 将Docker的3443端口映射到物理机的 13443端口 docker run -it -d -p 13443:3443 secfa/docker-awvs 容器的相关信息 awvs13 username: admin@admin.com awvs13 password: Admin123 AWVS版本：13.0.200217097 浏览器访问：https://127.0.0.1:13443/ 即可

使用方法

1.登录进入AWVS控制面板

2.添加扫描目标，并设置好对应扫描参数，例如扫描等级，UA等

3.等待结束，查看扫描结果