超全AWVS功能介绍！独一份！

一、Overview（仪表盘）

可以对扫描对扫描完成目标进行排列，可以单独点击进去查看详细的扫描信息；

二、Discovery（发现）

之前扫描发现的目标信息。可以进行设置，有包含一些地址和组织的功能需要自己手动添加，也有排除一些地址和组织的功能，需要自己手动添加。

三、Targets（目标）

可以对扫描的目标进行添加，可以单个添加，可以多个添加或者按组添加。

3.1 Add Targets（添加目标）

Address：目标地址

Description：描述性文字；可以对目标Address加以说明

Save：保存Address

Import CSV：导出CSV格式文件

Cancel：取消

Add another Target：继续添加Address

3.1.1 Target Setting

1、设置扫描选项

Target Information：

• Description：对目标进行描述
• Business Criticality：业务关键性
  • Normal
  • Low
  • High
  • Critical
• Default Scan Profile：
  • Crawl Only：在 Crawl Only 模式中，AWVS 将仅执行网站的抓取操作，而不会进行漏洞扫描 。
  • PCI checks：用于检查与支付卡行业安全标准（PCI DSS）相关的漏洞和配置问题 。
  • Sans Top 25：扫描 SANS 研究院所发布的一个安全漏洞列表，其旨在提供一份关键漏洞清单，以帮助组织和安全专业人员优先处理最严重的安全威胁 。
  • Malware Scan：恶意软件扫描。

2、设置扫描速度与设置连续扫描

Scan Speed（扫描速度配置）：

• Sequential（序列）

• Slow（慢扫）

• Moderate（正常扫描）

• Fast（快扫）

  用于绕过 WAF 拦截选择慢扫 ，有 WAF的时候并发设置为 1。

Continuous Scanning（设置连续扫描）：

开启连续扫描之后，每天快速扫描一次目标并更新最新的漏洞。且每周会执行一次完整扫描

3、设置爬虫的配置

User Agent:

选择客户端代理

Case Sensitive Paths：

是否区分路径大小写和爬虫排除的路径。

4、爬虫的目录列表

有些爬虫爬不到的路径，可以先使用目录爆破工具爆破目标的目录，之后将目录添加到 AWVS 中，更有效

5、设置 HTTP 认证账户和密码

设置 HTTP 身份验证，一般用于网站有 HTTP 认证的情况

6、设置代理服务器

例如添加 clash 默认代理，地址为 127.0.0.1，端口默认为 7890。

7、设置自定义的发包报文

Custom Headers：自定义包头

Custom Cookies：自定义Cookie

• Add Cookie URL：添加Cookie URL
• Add Cookie Value：添加Cookie的值

3.2 Target Groups（目标组）

可以在创建Target的时候，为Address添加组，后续可以按组进行扫描。

四、Scans（扫描）

扫描功能，可以新建扫描（自己可以配置扫描的参数），可以直接看到扫描记录，并且可以在扫描过的记录上勾选后重新扫描。

Scan Information：扫描信息

Vulnerabilities：漏洞

Site Structure：站点结构

Scan Statistics：扫描数据

Event：事件

五、Vulnerabilities（漏洞）

漏洞排序功能，对扫描出来的漏洞从高危到低位降序排列。

六、Report（报告）

可以对扫描的报告进行导出，有三种类型，可以直接选择，当选中后，会自动将刚刚扫描任务的结果进行输出。具体导入类型可以自行去了解，此处不做具体解析。

七、其他功能

7.1 Users功能

可以添加用户和删除用户，比如在企业内使用，可能还需要设置三权。

7.2 Scan Profiles功能

扫描配置功能，可以选择对那些漏洞扫描，默认都选不用管，当然这里还可以其它的内容。

7.3 Network Scanner功能

网络扫描，这里就需要设置扫描的地址端口，账号和密码。

对于有登录界面但是无验证的可进行Network Scanner，需要输入目标地址和端口，并设置登录的账户号和密码。

7.4 Issue Trackers功能

问题追踪器，如果扫描失败，进行配置，然后这个功能会尝试链接目标地址看出现什么问题。

7.5 WAFs功能

防火墙设置，可以配置web应用程序防火墙。

7.6 Engines功能

引擎，不需要管这个东西。

7.7 Excluded Hours功能

这里就是设置自动扫描是时间，可以选择什么时间进行扫描。

7.8 Proxy Settings功能

代理功能，可以设置代理。