常见漏洞扫描工具AWVS、AppScan、Nessus的使用

最新推荐文章于 2025-06-19 11:13:15 发布

原创

最新推荐文章于 2025-06-19 11:13:15 发布 · 4.1k 阅读

20 ·

CC 4.0 BY-SA版权

本文博主FisrtBqy。文章内容仅供学习交流，未经允许请勿用于论文写作、竞赛答辩、书刊出版、商业活动等。如有问题请联系作者：FisrtBqy@163.com

文章标签：

#网络安全 #漏洞扫描工具 #AWVS #AppScan #Nessus

HVV笔记——常见漏洞扫描工具AWVS、AppScan、Nessus的使用

1 AWVS
2 AppScan
3 Nessus

1 AWVS

AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql 注入等。

1.1 安装部署

Windows安装没有什么难度，这里主要记录Kali环境下的安装与部署。

准备acunetix_trial.sh和激活包pathc_awvs。

下载地址：

修改acunetix_trial.sh和patch_awvs权限

chmod 777 acunetix_trial.sh patch_awvs

执行安装命令

./acunetix_trial.sh

点击Enter继续

在这里插入图片描述

后续一直按Enter，根据提示输入yes。

根据提示输入主机名称:127.0.0.1，email:asdfg@qq.com，Password:m123456@，点击Enter

注意不能输错，退格键方向键都会被转义。Email格式中@后面应该是必须字母，密码也有复杂度要求。

在这里插入图片描述

等待安装完成
在这里插入图片描述

1.2 激活

将激活补丁复制到指定目录下，并设置运行权限

#1 复制补丁
cp -a patch_awvs /home/acunetix/.acunetix_trial/v_190325161/scanner/
#2 设置权限
chmod 777 /home/acunetix/.acunetix_trial/v_190325161/scanner/patch_awvs
#3 运行补丁
/home/acunetix/.acunetix_trial/v_190325161/scanner/patch_awvs

在这里插入图片描述

为了保护原始license不失效，这里尽快执行如下的命令，不然license会被修改然后就无法破解成功。

chattr +i /home/acunetix/.acunetix_trial/data/license/license_info.json
rm -fr /home/acunetix/.acunetix_trial/data/license/wa_data.dat
touch /home/acunetix/.acunetix_trial/data/license/wa_data.dat
chattr +i /home/acunetix/.acunetix_trial/data/license/wa_data.dat

重新启动AWVS进程

#重启进程
systemctl restart acunetix_trial.service
#启动进程
systemctl start acunetix_trial.service
#停止进程
systemctl stop acunetix_trial.service
#查看进行状态
systemctl status acunetix_trial.service

在这里插入图片描述