WVS安全测试工具使用教程

Acunetix WVS全称Acunetix Web Vulnerability Scanner，他是一个网站及服务器漏洞扫描软件。拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告，可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。

本次提供的Acunetix WVS 10版本可以扫描的漏洞比较多，功能比较全，重新设计的基于Web的用户界面，让用户使用和管理更加容易，从而更高效地工作并降低成本。

 

功能特点：

1、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。

2、业内最先进且深入的 SQL 注入和跨站脚本测试

3、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer

4、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域

5、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制

6、丰富的报告功能，包括 VISA PCI 依从性报告

7、高速的多线程扫描器轻松检索成千上万个页面

8、智能爬行程序检测 web 服务器类型和应用程序语言

9、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX

10、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查

11、