AWVS漏洞扫描工具 v25.8.25高级版

软件功能

1、AcuSensor 技术。

2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。

3、业内最先进且深入的 SQL 注入和跨站脚本测试。

4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer。

5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域。

6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制。

7、丰富的报告功能，包括 VISA PCI 依从性报告。

8、高速的多线程扫描器轻松检索成千上万个页面。

9、智能爬行程序检测 web 服务器类型和应用程序语言。

10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查。

AWVS安装教程

1、在本站下载得到软件包，双击acunetix_.exe程序进行安装；

2、设置你的登录邮箱，默认启动端口；

3、下一步等待安装完成，会提示一个证书问题，选择是；

4、这样安装成功后就能通过本地3443端口访问了；

5、再点crack.bat这个以管理员身份运行，会出现如下提示；

6、再登录，即可，如下图：

软件特色

1、查找其他扫描仪不具备的功能

1）检测 7,000 多个漏洞，包括 SQL 注入、XSS、错误配置、弱密码、暴露的数据库和带外漏洞。

2）扫描所有页面、Web 应用程序和复杂的 Web 应用程序，包括具有大量 HTML5 和 JavaScript 的单页应用程序。

3）先进的宏记录技术可让您扫描复杂的多级表单，甚至是站点的密码保护区域。

2、在更短的时间内获得更好的结果

1）直观且易于使用，消除了冗长的设置和入门时间。只需点击几下，您就可以进行设置并开始扫描。

2）验证哪些漏洞是真实的，让您的团队免于追查误报。

3）通过闪电般的快速扫描节省时间，立即发现关键漏洞，并且不会占用您的网络或使您的服务器过载。

3、自动化触手可及

1）根据您的流量负载和特定业务需求安排完整扫描或增量扫描并确定其优先级。

2）使用内置漏洞管理功能管理已识别的问题或与您当前的跟踪系统集成，无论是 Jira、GitHub、GitLab、Azure DevOps、Bugzilla 还是 Mantis。

3）使用现代 CI 工具（例如 Jenkins）自动扫描新版本，并从 Fiddler、Burp、Paros、Postman 等导入预种子爬取数据。