网络安全工具——AWVS漏洞扫描工具

这篇具有很好参考价值的文章主要介绍了网络安全工具——AWVS漏洞扫描工具。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。


注意事项

请勿乱扫目标,该扫描工具在没有授权的情况下使用是违法的


一、在 windows 下安装

仅个人使用,不用于商业用途,使用的是15.2版本的破解版

  • 1.下载Acunetix破解版安装包,解压安装包

  • 2.双击允许acunetix_15.2.221208162.exe
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 3.双击安装包出现下面界面,安装路径可以修改
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 4.点击下一步填写邮箱、密码。设置密码的时候要注意,密码要字母大写和小写、数字、特殊符号的组合
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 5.点击下一步后让你填写端口号,默认端口号问 3443 ,如果你不想用可以更改以防止端口冲突,蓝色箭头部分也可根据自己的需求选择,这个地方勾选是指允许远程访问Acunetix
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 6.这一步是询问你是否需要在桌面添加快捷方式一般默认勾选
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 7.最后点击Install安装
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 8.安装好之后,将我们下载的Acunetix压缩包中的wvsc.exe粘贴覆盖掉D:\Program Files (x86)\Acunetix\15.2.221208162下的wvsc.exe,将文件中的license_info.json粘贴覆盖掉D:\ProgramData\Acunetix\shared\license下的license_info.json

  • 9.完成之后,访问https://localhost:3443/#/login,输入邮箱、秘密即可
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全


二、在 kali Linux 下安装

1、正版安装方法

  • 1.使用Docker进行部署
    首先安装Docker环境:apt install docker.io
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 2.安装好Docker后,可以上DockerHub(https://hub.docker.com/)或者其他镜像源查找Acunetix镜像
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    这里又两个比较新的,使用第一个,打开里面有安装说明

  • 3.下载安装:docker pull xrsec/awvs
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    安装成功

  • 4.设置容器:docker run -it -d --name awvs -p 12000:3443 --restart=always xrsec/awvs
    设置容器名称(awvs),映射端口(12000),启动方式,运行镜像
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 5.设置账号密码:

  docker exec -it awvs15 /bin/bash
  root@c5a7ef96a305:/# /home/acunetix/.acunetix/change_credentials.sh 
  Master user found: admin@admin.com
  Email (leave empty for using admin@admin.com): 这里输入用户名
  Using master user Password: 这里输入密码
  Password again: 这里重复输入密码

网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
密码要有大小写字母数字和特殊字符

  • 6.然后使用物理机访问URL:https://awvs.lan:12000/#/login
    awvs.lan:就是你的kali的IP地址

  • 7.用完了可以关闭Docker,就能停止访问
    docker stop awvs15

2、破解版安装方法

仅个人使用,不用于商业用途,使用的是15.4版本的外国破解版

  • 1.下载压缩包,拖进kali系统,解压

  • 2.在安装之前,修改你的hosts文件

vim /etc/hosts
#增加下面内容
  127.0.0.1  erp.acunetix.com
  127.0.0.1  erp.acunetix.com.
  ::1  erp.acunetix.com
  ::1  erp.acunetix.com.

  127.0.0.1  telemetry.invicti.com
  127.0.0.1  telemetry.invicti.com.
  ::1  telemetry.invicti.com
  ::1  telemetry.invicti.com.

网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 3.查看解压的目录
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 4.开始安装:sudo bash acunetix_15.4.230222085_x64.sh
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    一路长按回车就行了,直到末尾输入yes
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    然后输入用户名和密码以及邮箱
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    安装成功

  • 5.停止服务:sudo systemctl stop acunetix
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 6.替换wvsc文件

  sudo cp wvsc /home/acunetix/.acunetix/v_230222085/scanner/wvsc
  sudo chown acunetix:acunetix /home/acunetix/.acunetix/v_230222085/scanner/wvsc
  sudo chmod +x /home/acunetix/.acunetix/v_230222085/scanner/wvsc

网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 7、添加许可时间
  sudo rm /home/acunetix/.acunetix/data/license/*
  sudo cp license_info.json /home/acunetix/.acunetix/data/license/
  sudo cp wa_data.dat /home/acunetix/.acunetix/data/license/
  sudo chown acunetix:acunetix /home/acunetix/.acunetix/data/license/license_info.json
  sudo chown acunetix:acunetix /home/acunetix/.acunetix/data/license/wa_data.dat
  sudo chmod 444 /home/acunetix/.acunetix/data/license/license_info.json
  sudo chmod 444 /home/acunetix/.acunetix/data/license/wa_data.dat
  sudo chattr +i /home/acunetix/.acunetix/data/license/license_info.json
  sudo chattr +i /home/acunetix/.acunetix/data/license/wa_data.dat

网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 8、现重启服务:sudo systemctl start acunetix
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 9、使用浏览器登录URL:https:// https://awvs.lan:3443/,这是就发现已经破解,可以正常使用
    awvs.lan:就是你的kali的IP地址

  • 10、停止使用就只需要输入:sudo systemctl stop acunetix

!注意

  • AWVS忘记了密码怎么办,
    可以进入kali的 home/acunetix/.acunetix_trial目录下, 运行 change_credentials.sh,可以直接重置密码

三、功能使用

注意:大家使用awvs测试能不能扫描漏洞的时候,不要扫描真实的网站,可以扫描自己的靶场

1、汇总

网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

2、扫描功能区

  • 1.新建扫描目标
    输入要测试扫描的地址,并保存
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 2.Targets
    点击 targets返回目标列表,选择要扫描的url,点击scan开始扫描
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 3.Vulnerabilities
    点击Vulnerabilities查看漏洞列表,选择具体的漏洞可以进行右上方的操作
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 4.Reports
    点击reports,可以看到扫描结束的报告列表
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

3、设置区

  • 1.Users(用户管理)
    创建子用户
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 2.Scan Profile(扫描类型)
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全

  • 3.Network Scanner(网络扫描器)
    网络安全工具——AWVS漏洞扫描工具,web安全,web安全工具介绍与安装,web安全文章来源地址https://www.toymoban.com/news/detail-641838.html


到了这里,关于网络安全工具——AWVS漏洞扫描工具的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • AWVS工具太顶了,漏洞扫描工具AWVS介绍及安装教程

    AWVS基本操作 AWVS工具在网络安全行业中占据着举足轻重的地位,作为一名安全服务工程师,AWVS这款工具在给安全人员做渗透测试工作时带来了巨大的方便,大大的提高了工作效率。 AWVS工具介绍 Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的Web网络漏洞扫描工具,它通过网

    2024年02月12日
    浏览(37)
  • AWVS-Web漏洞扫描工具

    一、AWVS简介 Acunetix Web Vulnerability Scanner(简称AWVS)是一个自动化的Web漏洞扫描工具,它可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。 AWVS原理是基于漏洞匹配方法,通过网络爬虫测试你的网站安全,检测流行安全漏洞。 AWVS可以检测什么漏洞,它有什么优势?

    2024年02月06日
    浏览(38)
  • 网络安全竞赛——Windows服务漏洞扫描与利用

    1.通过渗透机Kali Linux对靶机场景Windows 7进行系统服务及版本扫描渗透测试,并将该操作显示结果中3389端口对应的服务状态信息作为Flag值提交; 进入kali命令控制台中使用如下命令 Flag:open 2.在msfconsole中用search命令搜索 MS12020 RDP拒绝服务攻击模块,并将回显结果中的漏洞披露

    2024年02月13日
    浏览(32)
  • 网络安全必备的五款免费网络漏洞扫描器

    尽管我们在电子设备上安装了安全软件,但这些安全软件并不能自主跟踪并捕获所有漏洞。这时候,我们就需要额外安装网络漏洞扫描器,它可以帮助您自动执行安全审查,在IT安全中发挥重要作用。在扫描网络和网站时,网络漏洞扫描器能够查找成千上万的不同安全风险,

    2024年02月13日
    浏览(48)
  • 漏洞扫描工具AWVS的安装及配置使用过程

    Acunetix Web Vulnerability Scanner(AWVS)可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。 AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的

    2023年04月16日
    浏览(43)
  • 常见漏洞扫描工具AWVS、AppScan、Nessus的使用

    AWVS(Acunetix Web Vulnerability Scanner)是一款知名的网络漏洞扫描工具,通过网络爬虫测试网站安全,检测流行的 Web应用攻击 ,如跨站脚本、sql 注入等。 Windows安装没有什么难度,这里主要记录Kali环境下的安装与部署。 准备 acunetix_trial.sh 和激活包 pathc_awvs 。 下载地址: 修改

    2024年02月03日
    浏览(42)
  • Web安全漏洞扫描神器-AWVS下载、安装及使用教程

    目录 一、AWVS介绍 二、网站漏洞扫描 三、漏洞扫描结果 四、漏洞告警分析利用 五、根据漏洞信息进行验证、利用 六、网络爬虫 七、主机发现(c段探测) 八、子域名探测 九、SQL注入 十、HTTP头编辑 十一、HTTP监听拦截 AWVS为Acunetix Web Vulnarability Scanner的简称,是一种web网站漏

    2024年02月08日
    浏览(48)
  • debian12网络静态ip配置-OSSIM 安全漏洞扫描系统平台

    本配置适合于服务器上的静态ip配置,该方法简单可靠。 1 临时配置 ifconfig eth0 192.168.1.97 netmask 255.255.255.0 broadcast 192.168.1.255 ip route add default via 192.168.1.1 2 主要的网络配置文件 /etc/network/interfaces /etc/resolv.conf 3 配置ip、netmask和gateway 在/etc/network/interfaces里面加上: auto eth0 (这个

    2024年02月11日
    浏览(36)
  • 漏洞扫描器-AWVS

    漏洞扫描是指基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用漏洞的一种安全检测(渗透攻击)行为。 ✓ 针对某类漏洞的:sql注入(sqlmap)、weblogic(weblogicscan) ✓ 针对某类CMS的:wordpress(wpscan)、dedecms(dedecmsscan)

    2024年02月13日
    浏览(57)
  • 使用AWVS进行漏洞扫描实验,保姆教程

    VMware Workstation 16 Pro下载

    2023年04月16日
    浏览(40)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包