分享每一天-AWVS Web网络漏洞扫描工具

AWVS Web网络漏洞扫描工具

网络安全 1557 0 创建时间：2022-10-02 23:38:40

Web网络漏洞扫描工具 AWVS

## AWVS工具
> AWVS工具在网络安全行业中占据着举足轻重的地位，作为一名安全服务工程师，AWVS这款工具在给安全人员做渗透测试工作时带来了巨大的方便，大大的提高了工作效率。

#### AWVS工具介绍
　　Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它包含有收费和免费两种版本.
  AWVS官方网站是： www.acunetix.com，
  官方下载地址： www.acunetix.com/vulnerability-scanner/download/
  官方免费下载的是试用14天的版本。

#### AWVS界面介绍
　　AWVS的界面主要分为六个部分，分别是：标题栏、菜单栏、工具栏、主要操作区域、主界面、状态区域。

#### AWVS的功能及特点的功能及特点
a)、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
b)、业内最先进且深入的 SQL 注入和跨站脚本测试
c)、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
d)、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
e)、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor(双因素)验证机制f)、丰富的报告功能，包括 VISA PCI 依从性报告
h)、高速的多线程扫描器轻松检索成千上万个页面
i)、智能爬行程序检测 web 服务器类型和应用程序语言
j)、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
k)、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查
l)、可导出网站漏洞文件

#### awvs一共有提供16种攻击模块，如下:

```go
Defalut　　默认，全部检测
AcuSensor 　Acunetix传感器机制，可提升漏洞审查能力，需要在网站上安装文件，目前针对ASP.NET/PHP
Blind SQL Injertion    SQL盲注检测
CSRF　　检测跨站请求伪造
Directory_And_File_Checks　　目录与文件检测
Empty　　不使用任何检测
GHDB　　利用Google hacking数据库检测
High Risk Alerts　　高风险警告
Network Scripts　　网络脚本检测
Parameter Manipulations　　参数操作
Sql Injection　　SQL注入检测
Text Search　　文本搜索
Weak Passwords　　检测弱口令
Web Applicationsweb　　应用检测
XSS　　跨站请求伪造
File Upload检测文件上传漏洞 
```
如果想要调整或修改攻击模块，根据路径Configuration >> Scanning Profiles修改.

AWVS Web网络漏洞扫描工具

商品推荐

广告推荐

推荐文章