漏洞扫描工具AWVS的基本介绍及使用

发布时间：2022-08-19 11:02:25 点击数：

一、AWVS的基本介绍

AWVS是一款常用的漏洞扫描工具，全称为Acunetix Web Vulnerability Scanner，它能通过网络爬虫测试你的网站安全，检测流行安全漏洞，大大提高了渗透效率。

该工具可在官方网站下载，但免费下载的是14天试用版本。

AWVS界面介绍：

AWVS的界面主要分为6个部分：标题栏、菜单栏、工具栏、主要操作区域、主界面、状态区域。

AWVS主要操作区域简介：

长治网络安全等级保护,长治等保,长治网安备案,网站制作,网站建站,网站运维,Linux系统运维,Windows系统运维,服务器运维,环境部署,环境搭建,私有云存储

AWVS的功能及特点的功能及特点：

二、AWVS的基本操作

AWVS主要使用的功能有：仪表盘（监视器）功能、添加目标功能、漏洞排序功能、扫描功能、发现功能、用户功能，其它还有扫描配置功能、网络扫描功能、追踪器功能、防火墙设置、邮件设置、引擎、时间排除功能、代理功能、常规设置。

AWVS 13 的安装：

在windows上解压后将awvs安装包复制到kali系统的root目录下面。

长治网络安全等级保护,长治等保,长治网安备案,网站制作,网站建站,网站运维,Linux系统运维,Windows系统运维,服务器运维,环境部署,环境搭建,私有云存储

配置 awvs13-linux 目录访问权限

sudo chmod 755 ./awvs13-linux/

进入awvs13-linux 目录，为该目录下的所有文件赋予执行权限

cd awvs13-linuxsudo chmod +x *

运行 acunetix_13.0.200217097_x64_.sh 脚本



sudo ./acunetix_13.0.200217097_x64_.sh

输入回车

输入q

输入yes

然后输入IP：127.0.0.1，账号和密码

注意：密码必须包含一个小写字母，一个大写字母，中文数字和特殊符号。

最终安装完成后，会自动生成这个地址，

在登录之前在命令行输入下列两条命令，用来破解激活的。

 cp -rf wvsc /home/acunetix/.acunetix/v_200217097/scanner/sudo cp -rf license_info.json /home/acunetix/.acunetix/data/license/

通过浏览器访问。

AWVS的使用：

操作起来很简单，和nessus工具使用起来类似。

点击扫描，点击新建扫描，输入网址或者IP就可以开始扫描了。这里以dc-4靶场为例。

扫描完成后，我们打开漏洞，可以看到扫出来的漏洞。

同时我们可以将扫描出来的结果益以报告的形式导出来。

————————————————

部分内容源自CSDN博主「保持微笑-泽」的原创文章，原文链接：https://blog.csdn.net/qq_38612882/article/details/122859886（侵删）

新闻中心