本文最后更新于26 天前,其中的信息可能已经过时,如有错误请发送邮件到big_fw@foxmail.com
AWVS(Acunetix Web Vulnerability Scanner) 安装
1、概述
AWVS是一个自动化网络漏洞扫描工具,工作本质是通过爬虫测试网站安全,检测流行安全漏洞。它可以审查一些SQL注入漏洞和XSS漏洞。
百度解释:链接
2、下载
官网下载:AWVS
其他渠道:CSDN上有很多教程和链接,或者你有其他资源。
3、安装
!!!注意一定要安装在虚拟机上
将压缩包解压到自建目录。
双击安装文件。
选择安装目录,建一个自己可以一眼认出的。
添加账户密码
之后就是端口选择和远程设置
这里的默认端口就是3443,如果冲突了就改一个没有被占用的。远程设置选择自己本机IP即可。
然后一直next下去
安装的时候会出现一个需要安装证书点击是即可。
安装完成后会自动跳转。
可能第一次的时候会显示无法连接,但是你刷新一次就好了,到这里我们就安装完成了。
4、破解
登录后会显示需要许可证。
我们关掉就好。
在C:WindowsSystem32driversetchosts文件中加入下面代码
127.0.0.1 erp.acunetix.com
127.0.0.1 erp.acunetix.com.
::1 erp.acunetix.com
::1 erp.acunetix.com.
192.178.49.174 telemetry.invicti.com
192.178.49.174 telemetry.invicti.com.
2607:f8b0:402a:80a::200e telemetry.invicti.com
2607:f8b0:402a:80a::200e telemetry.invicti.com.
然后去停止服务,在windows自带的搜索框中搜索服务,或者win+r 输入services.msc
将这两个服务停止。
到Acunetix/24.8.240828114文件夹下替换文件
将license_info.Json 文件和 wa_data.dat 替换到 Acunetixsharedlicense 目录下再将整个license文件夹设置为只读
再次登录一次,发现不可以登录,
现在我们再次进入到licese文件夹中,将全部文件移除,再把刚才的两个文件复制过来,再去启动我们刚才停到的两个服务就可以登录了。
这我们就算完成了
5、扫描
这里我扫描我自己的服务器。
已经开始扫描了,至此全部操作以及完成。