AWVS漏洞扫描测试

安装实验环境

kali上安装AWVS

实验步骤

1. 打开kali虚拟机，AWVS部署安装在kali下

2. 解压“软件环境”压缩包

3. 解压“acunetix_13”

4. 复制解压后的acunetix_13文件夹，到kali的root目录下

5. 在kali下，打开终端，复制到/root/acunetix_13目录

cd /root/acunetix_13    //进入到/root/acunetix_13目录

ls                                  //确保该目录下的三个文件

6. 运行脚本，进入配置向导

7. 按回车继续，按q可以跳过协议内容的阅读，按yes接受协议

8、 指定主机名称：kali

9、 设置登录邮箱和密码，邮箱kali@.cn，密码admin@123，注意输入密码时步显示（因之前做过，就没有出现修改）

10、 复制wvsc文件到/home/acunetix/.acunetix/v_200217097/scanner

11、 复制license_info.json文件到/home/acunetix/.acunetix/data/license

12、 登录验证，打开kali自带的火狐浏览器访问https://127.0.0.1:3443（如果提示访问有危险，则选择“高级“”，“继续访问”）

14、 输入邮箱和密码，进行登录

15、 添加

16、 输入连接三只羊集团 (sanzhiyang.cn)和描述，左上角save保存。（被扫网站和网站要在同一台服务器上）

 17、 点击scan开始扫描

18、 扫描完成

红色：高危漏洞

橙色：中危漏洞

蓝色：低危漏洞

绿色：没有影响