2024年网络安全最新网络安全 渗透测试工具AWVS14(1)

JAVA IAST AcuSensor 现在可以在 WebSphere 上使用
HTTP 请求可以从漏洞数据中复制为 Curl 命令
新增漏洞检测
对DotCMS 无限制文件上传的新检查( CVE-2022-26352 )
.NET JSON.NET 反序列化 RCE的新检查
对Confluence 服务器和数据中心中未经身份验证的 RCE 的新检查( CVE-2022-26134 )
通过 MongoDB 运算符注入对身份验证绕过的新检查
对MongoDB $where 运算符 JavaScript 注入的新检查
更新
多个 DeepScan 更新改进了单页应用程序 (SPA) 的抓取
将 Chromium 升级到 v103.0.5060.114
改进了 PHP IAST AcuSensor 对 installed.json 的处理
SCA、AcuMonitor（OOB 漏洞检查）和 URL 恶意软件检查现在需要在用户配置文件中启用“Acunetix 在线服务”
更新了 MongoDB 注入检查
各种 UI 更新和修复

修复

JAVA 和 .NET IAST AcuSensors 中的多项修复
修复了“找到可能的虚拟主机”中的误报
修复了导致使用 HTTP 检索 CSRF 令牌的错误
修复了“Apache HTTP 服务器源代码披露”中的误报

crack方法

hosts增加以下解析:
127.0.0.1 erp.acunetix.com
127.0.0.1 erp.acunetix.com.
::1 erp.acunetix.com
::1 erp.acunetix.com.

127.0.0.1 telemetry.invicti.com
127.0.0.1 telemetry.invicti.com.
::1 telemetry.invicti.com
::1 telemetry.invicti.com.

Windows:

安装完后停止Acunetix和Acunetix Database services服务
复制替换wvsc.exe到"C:\Program Files (x86)\Acunetix\14.9.220713150"
复制替换license_info.json和wa_data.dat" 到 "C:\ProgramData\Acunetix\shared\license并且设置只读
重启 1）中的服务即可 ！！！
Linux:
安装完后停止Acunetix服务， sudo systemctl stop acunetix
复制替换wvsc到/home/acunetix/.acunetix/v_220713150/scanner/
复制替换license_info.json和wa_data.dat到/home/acunetix/.acunetix/data/license/，并且设置只读 sudo chattr +i /home/acunetix/.acunetix/data/license/license_info.json
重启Acunetix服务 sudo systemctl start acunetix ！！！
原包下载
资源应该都有了吧😈😈😈

https://www.virustotal.com/gui/file/313f09058fd57f42ec506e81ca307fce99f220fbfb12dd622f3a1a997cd00cd1?nocache=1

![](https://img-blog.csdnimg.cn/img_convert/4f4026054691703372998b3b910eb924.png)

https://www.virustotal.com/gui/file/fce49cc8ffed6b02dac68a1f6dd09147c67cb55f27d35ec0e2585daa4505adb7/detection

![](https://img-blog.csdnimg.cn/img_convert/ddc53e7e7bb768fd088a376c97363e19.png)

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！