awvs扫描器扫描web漏洞

一、学习目的：
1、了解AWVS-web漏洞扫描工具
2、学习AWVS用法
二、介绍AWVS
AWVS是一个自动化的web应用程序安全测试工具，他可以扫描任何可通过web浏览器访问的和遵循HTTP/HTTPS规则的web站点和web应用程序。AWVS可以通过SQL注入攻击漏洞、跨站脚本漏洞等来审核web应用程序的安全性。他可以扫描任何可通过web浏览器访问的和遵循HTTP/HTTPS的web站点和web应用程序。
三、AWVS功能
webscanner 核心功能 web安全漏洞扫描
Site Crawler 爬虫功能 遍历站点目录结构
Target Finder 端口扫描 找出web服务器 ，80，443
Subdomain Scanner 子域名扫描器 利用DNS查询
Blind SQL Injector 盲注工具
HTTP Editor http协议数据的编辑器
HTTP Sniffer http协议嗅探器
HTTP Fuzzer 模糊测试工具
Authentication Tester web认证破解工具
四、实验环境：
操作机：192.168.1.2
目标机：192.168.1.3
五、awvs基本用法
1、双击打开工具，如图：

2、单击工具栏中New Scan按钮，打开站