- 软件介绍
- 软件截图
awvs全称Acunetix Web Vulnerability Scanner，它是一个网站及服务器漏洞扫描软件。拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告，可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。
1、下载压缩包点击文件，打开后点击next。
2、点击接受---next。
3、账号密码可以随便写，但是必须要记住自己的账号密码。
4、然后点击next。
5、继续点击next。
6、接着点击install.
7、耐心等待。
8、选择是。
9、再次进行等待。
8、最后点击Finish即可。
1、登录awvs，选择targets。
2、点击targets，选择Add。
3、输入待扫描的路径（待扫描的路径为可登陆的地址）。
4、点击右下角的Add Target。
5、选择Site Login下的**Use pre-recorded login sequence，点击Launch Login Sequence Recorder。
6、选择启动应用。
7、选择一个用户进行登录。
8、登录进系统后，每个功能尽量都点一下，功能点击完成后，点击右下角的Finish。
9、再次返回到之前的页面，点击导入文件按钮，导入0828.lsr。
10、save保存一下后，点击scan开始扫描。
11、Scan Type选择Full Scan，Report选择Affected Items，Schedule选择Instant。
12、点击create scan，等待扫描结果，扫描结果如下：
在我已有的经验中，扫描结果只需要关注如下几类问题：
1、扫描出现User credentials are sent in clear text（用户凭证信息泄露）表示存在明文传输漏洞。
2、扫描出来Slow Http Denial of Service Attack 说明存在DDos攻击漏洞。
3、扫描出现Host Head Attack，表明存在CSRF漏洞
使用
软件功能1、WebScanner，核心功能，Web安全漏洞扫描。
2、Target Finder，端口扫描，找出web服务器，80,443。
3、Site Crawler，爬虫功能，遍历站点目录结构。
4、HTTP Sniffer，HTTP协议嗅探器。
5、Subdomain Scanner，子域名扫描器，利用DNS查询。
6、Blind SQL Injector，盲注工具HTTP。
7、Editor，http协议数据包编辑器。
8、HTTP Fuzzer，模糊测试工具。
9、Authentication Tester，Web认证工具。
软件特色1、AcuSensor 技术。
3、业内最先进且深入的 SQL 注入和跨站脚本测试。
2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域。
4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer。
8、高速的多线程扫描器轻松检索成千上万个页面。
9、智能爬行程序检测 web 服务器类型和应用程序语言。
6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制。
7、丰富的报告功能，包括 VISA PCI 依从性报告。
10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查。
awvs14最新版awvs14软件介绍
awvs全称Acunetix Web Vulnerability Scanner，它是一个网站及服务器漏洞扫描软件。拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告，可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。
awvs14最新版awvs14安装教程
1、下载压缩包点击文件，打开后点击next。
2、点击接受---next。
3、账号密码可以随便写，但是必须要记住自己的账号密码。
4、然后点击next。
5、继续点击next。
6、接着点击install.
7、耐心等待。
8、选择是。
9、再次进行等待。
8、最后点击Finish即可。
awvs14最新版awvs14使用教程
1、登录awvs，选择targets。
2、点击targets，选择Add。
3、输入待扫描的路径（待扫描的路径为可登陆的地址）。
4、点击右下角的Add Target。
5、选择Site Login下的**Use pre-recorded login sequence，点击Launch Login Sequence Recorder。
6、选择启动应用。
7、选择一个用户进行登录。
8、登录进系统后，每个功能尽量都点一下，功能点击完成后，点击右下角的Finish。
9、再次返回到之前的页面，点击导入文件按钮，导入0828.lsr。
10、save保存一下后，点击scan开始扫描。
11、Scan Type选择Full Scan，Report选择Affected Items，Schedule选择Instant。
12、点击create scan，等待扫描结果，扫描结果如下：
在我已有的经验中，扫描结果只需要关注如下几类问题：
1、扫描出现User credentials are sent in clear text（用户凭证信息泄露）表示存在明文传输漏洞。
2、扫描出来Slow Http Denial of Service Attack 说明存在DDos攻击漏洞。
3、扫描出现Host Head Attack，表明存在CSRF漏洞
使用
awvs14最新版软件功能
1、WebScanner，核心功能，Web安全漏洞扫描。
2、Target Finder，端口扫描，找出web服务器，80,443。
3、Site Crawler，爬虫功能，遍历站点目录结构。
4、HTTP Sniffer，HTTP协议嗅探器。
5、Subdomain Scanner，子域名扫描器，利用DNS查询。
6、Blind SQL Injector，盲注工具HTTP。
7、Editor，http协议数据包编辑器。
8、HTTP Fuzzer，模糊测试工具。
9、Authentication Tester，Web认证工具。
awvs14最新版软件特色
1、AcuSensor 技术。
3、业内最先进且深入的 SQL 注入和跨站脚本测试。
2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域。
4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer。
8、高速的多线程扫描器轻松检索成千上万个页面。
9、智能爬行程序检测 web 服务器类型和应用程序语言。
6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制。
7、丰富的报告功能，包括 VISA PCI 依从性报告。
10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查。
