AWVS 15.6 使用教程

目录

介绍

版本

AWVS具有以下特点和功能:

功能介绍:

Dashboard功能:

Targets功能:

Scans功能:

Vulnerabilities功能:

Reports功能:

Users功能:

[Scan Profiles功能:](#Scan Profiles功能:)

WAFs功能:

[Proxy Settings功能:](#Proxy Settings功能:)


介绍

AWVS指的是Acunetix Web Vulnerability Scanner(Acunetix网站漏洞扫描器),是一款用于检测和评估网络应用安全性的自动化扫描工具。

AWVS能够检测各种常见的网络应用漏洞,包括SQL注入、跨站脚本(XSS)、路径遍历、文件包含等。通过模拟攻击者的行为,AWVS可以扫描目标网站并提供详细的漏洞报告,帮助系统管理员和安全专业人员发现和修复潜在的安全漏洞。

版本

AWVS具有以下特点和功能:

  1. 完全自动化:AWVS能够自动扫描目标网站,发现潜在的安全漏洞,无需人为干预。
  2. 广泛的漏洞覆盖:AWVS可以检测各种类型的网络应用漏洞,包括常见的OWASP Top 10漏洞。
  3. 深层扫描:AWVS支持深层扫描,包括对网站目录结构、表单参数、Cookie等的检查。
  4. 高级漏洞检测技术:AWVS使用先进的漏洞检测技术,能够准确地检测出各种漏洞。
  5. 详细报告和建议:AWVS生成详细的漏洞报告,包括漏洞描述、影响、修复建议等,帮助用户理解和解决问题。

功能介绍:

仪表盘功能,添加目标功能,漏洞排序功能,扫描功能,发现功能,用户功能,扫描配置功能,网络扫描功能,追踪器功能,防火墙设置,邮件设置,引擎

Dashboard功能:

仪表盘(监视器),可以对扫描对扫描完成目标进行排列,可以单独点击进去查看详细的扫描信息;

Targets功能:

可以对扫描的目标进行添加,可以单个添加,或者按组添加;

添加单个目标

Scans功能:

扫描,可以新建扫描(自己可以配置扫描的参数),可以直接看到扫描记录;

Vulnerabilities功能:

查看漏洞信息

Reports功能:

可以对扫描的报告进行导出,选择报告格式,我这里选择的是OWASP Top 10

也可以在此处生成

给大家展示一下俩种不同的报告

OWASP Top 10

标准版

Users功能:

可以添加用户删除用户;

Scan Profiles功能:

扫描配置功能,可以选择对那些漏洞扫描,默认都选不用管;

Network Scanner功能:

网络扫描,需要设置扫描的地址端口,账号和密码;

Issue Trackers功能:

问题追踪器,如果扫描失败,进行配置,然后这个功能会尝试链接目标地址看出现什么问题;

WAFs功能:

防火墙设置,可以配置web应用程序防火墙;

Proxy Settings功能:

代理功能,可以设置代理

Settings功能:

进行一些常规的设置,可以设置端口

相关推荐
听*雨声19 小时前
03_软考_网络安全
安全·web安全
老蒋新思维19 小时前
创客匠人视角:智能体重构创始人 IP,知识变现从 “内容售卖” 到 “能力复制” 的革命
大数据·网络·人工智能·tcp/ip·创始人ip·创客匠人·知识变现
蔷薇灵动21 小时前
守护智慧校园数字命脉:微隔离构建全局可视、精准防护的内网安全
安全
老蒋新思维1 天前
创客匠人:认知即资产 ——AI 时代创始人 IP 知识变现的底层逻辑
网络·人工智能·网络协议·tcp/ip·重构·创始人ip·创客匠人
Neolnfra1 天前
任意文件上传漏洞
计算机网络·web安全·网络安全·系统安全·网络攻击模型·安全威胁分析·安全架构
白帽子黑客罗哥1 天前
渗透测试技术:从入门到实战的完整指南
网络·安全·web安全·渗透测试·漏洞挖掘·网络安全培训
北邮刘老师1 天前
【智能体互联协议解析】ACPs/AIP为什么还在用“落后”的“中心化”架构?
网络·人工智能·架构·大模型·智能体·智能体互联网
winfield8211 天前
MCP 协议详解
开发语言·网络·qt
文刀竹肃1 天前
DVWA -XSS(DOM)-通关教程-完结
前端·安全·网络安全·xss
sdszoe49221 天前
IP地址规划与VLSM技术
网络·网络协议·tcp/ip·vlsm·ip地址规划