awvs14最新版 v14.1.210316110 官方版
- 安全相关
- 149.00M
- 最新版
- 1
- 2024-05-03 23:33
awvs14可以帮助你扫描自己网站的安全,实时为你监测网络的安全性,还可以为你发现自己网站的各种漏洞,遇到后可以及时进行修复。线上的工具有很多,你可以按照自己网站的需求进行选择呢,还可以进行安全加密等,也可以防止被第三方攻击。欢迎有需要的朋友下载使用!
awvs全称Acunetix Web Vulnerability Scanner,它是一个网站及服务器漏洞扫描软件。拥有一个操作方便的图形用户界面,并且能够创建专业级的Web站点安全审核报告,可以检查Web应用程序中的漏洞,如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。
1、下载压缩包点击文件,打开后点击next。
2、点击接受---next。
3、账号密码可以随便写,但是必须要记住自己的账号密码。
4、然后点击next。
5、继续点击next。
6、接着点击install.
7、耐心等待。
8、选择是。
9、再次进行等待。
8、最后点击Finish即可。
1、登录awvs,选择targets。
2、点击targets,选择Add。
3、输入待扫描的路径(待扫描的路径为可登陆的地址)。
4、点击右下角的Add Target。
5、选择Site Login下的**Use pre-recorded login sequence,点击Launch Login Sequence Recorder。
6、选择启动应用。
7、选择一个用户进行登录。
8、登录进系统后,每个功能尽量都点一下,功能点击完成后,点击右下角的Finish。
9、再次返回到之前的页面,点击导入文件按钮,导入0828.lsr。
10、save保存一下后,点击scan开始扫描。
11、Scan Type选择Full Scan,Report选择Affected Items,Schedule选择Instant。
12、点击create scan,等待扫描结果,扫描结果如下:
在我已有的经验中,扫描结果只需要关注如下几类问题:
1、扫描出现User credentials are sent in clear text(用户凭证信息泄露)表示存在明文传输漏洞。
2、扫描出来Slow Http Denial of Service Attack 说明存在DDos攻击漏洞。
3、扫描出现Host Head Attack,表明存在CSRF漏洞
使用
1、WebScanner,核心功能,Web安全漏洞扫描。
2、Target Finder,端口扫描,找出web服务器,80,443。
3、Site Crawler,爬虫功能,遍历站点目录结构。
4、HTTP Sniffer,HTTP协议嗅探器。
5、Subdomain Scanner,子域名扫描器,利用DNS查询。
6、Blind SQL Injector,盲注工具HTTP。
7、Editor,http协议数据包编辑器。
8、HTTP Fuzzer,模糊测试工具。
9、Authentication Tester,Web认证工具。
1、AcuSensor 技术。
3、业内最先进且深入的 SQL 注入和跨站脚本测试。
2、自动的客户端脚本分析器,允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域。
4、高级渗透测试工具,例如 HTTP Editor 和 HTTP Fuzzer。
8、高速的多线程扫描器轻松检索成千上万个页面。
9、智能爬行程序检测 web 服务器类型和应用程序语言。
6、支持含有 CAPTHCA 的页面,单个开始指令和 Two Factor(双因素)验证机制。
7、丰富的报告功能,包括 VISA PCI 依从性报告。
10、Acunetix 检索并分析网站,包括 flash 内容、SOAP 和 AJAX 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查。
其他精品绿色应用软件推荐
bestcrypt volume encryption修改版(磁盘加密) 最新版
BestCrypt修改版是一款磁盘加密软件,帮助用户快速安全的锁定系统盘中的文件,防止丢失泄露,绿色资源网欢迎大家来绿色资源网免费下载使用! BestCryptVolumeEncryption介绍BestCryptVolumeEncryptionBestCryt是一款创建并支持加密的虚拟分区的软件。虚拟分
本站提供绿色免费软件《bestcrypt volume encryption修改版(磁盘加密) 最新版 》最新版免费下载,适用于WinAll, WinXP, Win7, Win8,软件大小7.08M,下载火软件网提供免费下载安装!
本站内容由用户发布来源互联网公开内容,如果你发现我们网站内容存在违法有害信息或侵犯您的合法权益,请邮件(3258257@qq.com)告诉我们,我们核实后第一时间删除!