目录
一、设置目标
二、设置登录
三、扫描引擎
四、开启扫描
五、扫描结束
六、报告
前言：怎么使用awvs进行扫描出报告呢？
一、设置目标
二、设置登录
因为扫描的网站需要登录的，这里需要设置这个
三、扫描引擎
四、开启扫描
翻译的页面
点击创建扫描
五、扫描结束
六、报告
AWVS报告类型
Standard Reports：标准报告
Affected Items：受影响项目
Comprehensive (new)：综合（新）
Developer：开发者
Executive Summary：执行摘要
Quick：快速报告
Compliance Reports：合规报告
CWE / SANS Top 25：SANS (SysAdmin, Audit, Network, Security) 研究所是美国一家信息安全培训与认证机构
DISA STIG：DISA STIG 是指提供技术指南（STIG — 安全技术实施指南）的组织（DISA — 国防信息系统局）
HIPAA：HIPAA标准
ISO 27001：国际标准
NIST SP 800-53：联邦信息系统标准
OWASP Top 10 2013：开放式Web应用程序安全项目 2013标准
OWASP Top 10 2017：开放式Web应用程序安全项目 2017标准
PCI DSS 3.2：即支付卡行业数据安全标准
Sarbanes Oxley：萨班斯法案标准
WASC Threat Classification：WASC 组织标准
最常用的报告类型：
1.Executive Summary：执行摘要 给公司大领导看，只关注整体情况，不关注具体细节
2.Comprehensive (new)：综合（新）：一般给QA和产品经理看
3.Developer：开发者：给开发人员看
4.OWASP Top 10 2017 行业报告的代表文章来源：https://www.toymoban.com/news/detail-515486.html
5.WASC Threat Classification 行业报告的代表
————————————————
版权声明：本文为CSDN博主「千负」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_64973687/article/details/128677004文章来源地址https://www.toymoban.com/news/detail-515486.html
到了这里，关于【安全】awvs使用（二）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
