awvs14是一款網(wǎng)站漏洞掃描軟件，英文全名是Acunetix Web Vulnerability Scanner，將軟件安裝到電腦就可以開始配置網(wǎng)站掃描方案，可以在軟件添加多個網(wǎng)頁地址掃描，也可以對主網(wǎng)站的全部內(nèi)容掃描，掃描完畢就可以在軟件顯示報告內(nèi)容，可以快速查看檢測到的漏洞信息，可以顯示相關(guān)的主機信息，可以顯示登錄的弱口令信息，可以顯示SQL注入漏洞，可以顯示高風險網(wǎng)頁，相關(guān)的檢測結(jié)果都可以在軟件界面查看報告，讓用戶立即知道自己的網(wǎng)頁是否需要修復(fù)，如果你需要分析web漏洞就下載這款軟件。

軟件功能

　　1、AcuSensor 技術(shù)。

　　2、自動的客戶端腳本分析器，允許對 Ajax 和 Web 2.0 應(yīng)用程序進行安全性測試。

　　3、業(yè)內(nèi)最先進且深入的 SQL 注入和跨站腳本測試。

　　4、高級滲透測試工具，例如 HTTP Editor 和 HTTP Fuzzer。

　　5、可視化宏記錄器幫助您輕松測試 web 表格和受密碼保護的區(qū)域。

　　6、支持含有 CAPTHCA 的頁面，單個開始指令和 Two Factor（雙因素）驗證機制。

　　7、豐富的報告功能，包括 VISA PCI 依從性報告。

　　8、高速的多線程掃描器輕松檢索成千上萬個頁面。

　　9、智能爬行程序檢測 web 服務(wù)器類型和應(yīng)用程序語言。

　　10、Acunetix 檢索并分析網(wǎng)站，包括 flash 內(nèi)容、SOAP 和 AJAX 端口掃描 web 服務(wù)器并對在服務(wù)器上運行的網(wǎng)絡(luò)服務(wù)執(zhí)行安全檢查。

軟件特色

　　1、Acunetix為用戶提供漏洞掃描功能，可以分析網(wǎng)站是否有漏洞

　　2、可以在軟件顯示高級漏洞，可以在軟件顯示中級漏洞

　　3、支持多個目標添加，可以從TXT導(dǎo)入需要分析的URL地址

　　4、支持分組設(shè)置功能，相同的漏洞 分析項目可以添加分組

　　5、豐富的導(dǎo)出格式：Web應(yīng)用程序防火墻、Citrix Web應(yīng)用防火墻

　　6、也支持導(dǎo)出到F5 BIG-IP ASM、Fortinet FortiWeb、Imperva SecureSphere WAF

　　7、支持通用格式：CSV位置、CSV漏洞、JSON格式、XML格式

　　8、支持多種掃描類型：完全掃描、高風險、跨站點腳本、SQL注入、弱口令

　　9、設(shè)置：電子郵件匹配、網(wǎng)站匹配、僅限已注冊的域、反向IP查找、組織名稱匹配

　　10、排除設(shè)置功能，可以在軟件添加排除的IP地址，可以設(shè)置排除的組織

使用方法

　　1、將awvs14軟件直接安裝到電腦，點擊下一步

　　2、安裝的過程需要設(shè)置用戶賬號和密碼，可以輸入自己的郵箱，可以設(shè)置任意密碼，必須包含大小寫字母和其他特殊字符

　　3、端口設(shè)置功能，訪問這個端口就可以進入漏洞掃描界面

　　4、如圖所示，現(xiàn)在軟件開始安裝，等待主程序安裝結(jié)束吧

　　5、安裝結(jié)束不要啟動軟件，直接打開電腦的任務(wù)管理器，將Acunetix和Acunetix Database服務(wù)停止運行

　　6、將補丁license_info.json和wa_data.dat復(fù)制到C:\ProgramData\Acunetix\shared\license替換同名的軟件

　　7、將wvsc.exe替換到C:\Program Files (x86)\Acunetix\14.7.220401065，數(shù)字文件夾可能不一樣，找到數(shù)字文件夾替換就可以了

　　8、替換完畢啟動Acunetix和Acunetix Database服務(wù)

　　9、在瀏覽器打開https://localhost:3443/#/login就可以顯示軟件的登錄界面，輸入自己的賬號和密碼

　　10、如圖所示，現(xiàn)在就可以使用Acunetix漏洞掃描軟件

　　11、目標添加功能，可以在軟件輸入需要掃描的網(wǎng)站地址

　　12、在軟件設(shè)置掃描的類型：完全掃描、高風險、高風險/中、跨站點腳本、SQL注入、弱口令

　　13、可以設(shè)置掃描的速度，業(yè)務(wù)邏輯記錄器可用于配置掃描程序掃描站點時應(yīng)遵循的業(yè)務(wù)邏輯或多步驟表單。

　　14、導(dǎo)入文件的格式

　　接受的格式包括帶有 URL 列表的文本文件 （.txt）、Fiddler 會話存檔 （.saz）、Swagger 文件（.json、.yaml 或 .yml）、Web 服務(wù)定義文件 （.wsdl）、BURP 保存文件 （.xml） 和狀態(tài)文件、Selenium（.html、.side）、Web 應(yīng)用程序描述語言 （.wadl）、ASP.NET Web Forms 項目文件（.csproj、.vbproj）、Paros 日志文件 （.session.data）、Postman Collections v2 （.json）、 GraphQL 文件（.graphql、.json）、HTTP 存檔文件 （.har） 或請求前腳本 （.js）

　　15、日志設(shè)置

　　Acunetix 日志用于故障排除目的。由于這些 Cookie 可能會變得非常大，因此可以在一段時間后將其刪除。

　　有 2 種類型的調(diào)試日志。

　　掃描日志 Acunetix 完成的日志掃描。需要為每個 Target 啟用掃描日志記錄

　　系統(tǒng)日志，用于排查一般系統(tǒng)問題。

　　16、AcuSensor 橋接器用于將信息從 AcuSensor 中繼到 Acunetix 掃描引擎。它與 Acunetix 在同一臺機器上運行，并由 .NET、JAVA 和 Node.js 傳感器使用。

　　確保 AcuSensor 可以連接到指定的地址/端口。

　　17、“掃描數(shù)據(jù)保留”設(shè)置用于確定何時將掃描數(shù)據(jù)移入存檔以及最終在何時從 Acunetix 中刪除?！皰呙钄?shù)據(jù)保留”設(shè)置將影響對相同目標進行的后續(xù)掃描中未檢測到的任何漏洞。