第二轮学习笔记：漏洞工具 -- AWVS

小时候一直不理解，父母为何能够那么早起床，长大后才明白，叫醒他们的不是闹钟，而是生活和责任，哪有什么岁月静好，只不过有人在替你负重前行。。。

----  网易云热评

 

awvs是一款web漏洞扫描工具，经过网络爬虫测试网站安全，监测流行的web应用***，如跨站脚本，sql注入等

 

1、主要功能模块

一、webscanner：整站扫描

二、site crawler：网站爬虫

三、target finder：制定端口、网段扫描

四、subdomain scanner：子域名扫描器

五、blind sql injector:盲注工具

六、http editor：http信息编辑器

七、http fuzzer：http模糊测试

八、http sniffer：http监听嗅探

九、authentication tester：web认证测试

十、web services scanner：网站服务扫描

十一、web services editor：网站服务手动分析

十二、application settings：应用程序的设置

1三、sacn settings：扫描设置

1四、sacnning profils：配置所用扫描脚本

 

2、新建扫描

一、点击New Scan，输入要扫描的ip

 

二、选择要扫描的漏洞，也能够选择默认Default，点击next

 

三、自动识别出网站的部分信息，点击next

 

四、假如网站有登录页面，选择下面的，输入帐号和密码，点击next

 

五、点击finish，开始扫描

 

2、配置软件

一、修改扫描的速度，快、中、慢

 

 

二、GHDB， Google hacking数据库检测，下面的语法是对网站的信息搜索的google语法。

 

三、设置代理

 

3、误报处理

一、找到误报的信息右击，选择mark alert.....

二、误报的信息会移动到下面

 

4、保存扫描的结果

一、点击report

二、弹出一个对话框，选择要保存的格式

 

5、网站爬虫，输入扫描地址，点击start

 

6、目标发现，输入扫描的范围和要扫描开放的端口，点击start

 

 

 

7、子域名查询，扫描出来的结果，能够右击，扫描该服务器是否存在漏洞

 

 

8、请求重放，扫描到存在漏洞的语句，右击，选择edit with http editor,而后就能够修改相关数据，进一步测试

 

 

9、去掉awvs的标识

一、打开burpsuit，设置过滤awvs的请求头Acunetix-Aspect: enabled

二、设置awvs的代理

这样扫描的时候就不会在http请求头中出现Acunetix-Aspect: enabled相关的内容了。

 

禁止非法，后果自负

欢迎关注公众号：web安全工具库