AWVS14.1.2使用教程（2021.3.6版本）

AWVS14下载安装教程链接：https://blog.csdn.net/anlr2020/article/details/118484169?spm=1001.2014.3001.5502

AWVS简介

AWVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。AWVS可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核Web应用程序的安全性。 它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。

功能介绍

AWVS主要支持以下功能：

WebScanner，核心功能，Web安全漏洞扫描
Site Crawler，爬虫功能，遍历站点目录结构
Target Finder，端口扫描，找出web服务器，80,443
Subdomain Scanner，子域名扫描器，利用DNS查询
Blind SQL Injector，盲注工具
HTTP Editor，http协议数据包编辑器
HTTP Sniffer，HTTP协议嗅探器
HTTP Fuzzer，模糊测试工具
Authentication Tester，Web认证破解工具

使用教程

填写后点击右上角Save保存，Scans-点击New Scan新建扫描

勾选要扫描的目标，点击Scan进入扫描配置

根据个人使用需求改变扫描参数，Create Scan

创建后进入扫描界面

扫描后根据漏洞信息利用或修补

后续会加上真实存在的漏洞进行演示利用