Awvs详细使用教程

Awvs的是一款非常好用的web漏洞扫描工具,他的扫描速度比较快,可以自己选择扫描速度,比较灵活。Awvs分为老的版本和新版本,下面我介绍的是新版本的功能和用法。

功能介绍如下:仪表盘(监视器)功能,添加目标功能,漏洞排序功能,扫描功能,发现功能,用户功能,扫描配置功能,网络扫描功能,追踪器功能,防火墙设置,邮件设置,引擎

,时间排除功能,代理功能,常规设置

主要使用的功能是前面的6个,后面的根据个人的需要进行配置

详细介绍如下:

Dashboard功能:翻译意思仪表盘(监视器),可以对扫描对扫描完成目标进行排列,可以单独点击进去查看详细的扫描信息;

 

Targets功能:目标,可以对扫描的目标进行添加,可以单个添加,可以多个添加或者按组添加;

 

 

Vulnerabilities功能:漏洞排序功能,对扫描出来的漏洞从高危到低位降序排列;

 

Scans功能:扫描,可以新建扫描(自己可以配置扫描的参数),可以直接看到扫描记录;

 Reports功能:可以对扫描的报告进行导出;

 

 

Discovery功能:字面意思是发现,可以进行设置,有包含一些地址和组织的功能需要自己手动添加,也有排除一些地址和组织的功能,需要自己手动添加;

 

Users功能:可以添加用户删除用户;

 

Scan Profiles功能:扫描配置功能,可以选择对那些漏洞扫描,默认都选不用管;

 

Network Scanner功能:网络扫描,需要设置扫描的地址端口,账号和密码;

Issue Trackers功能:问题追踪器,如果扫描失败,进行配置,然后这个功能会尝试链接目标地址看出现什么问题;

 

WAFs功能:防火墙设置,可以配置web应用程序防火墙;

 

Email Settings功能:邮件设置

Engines功能:引擎

Excluded Hours功能:小时排除,可以对一些时间进行排除

Proxy Settings功能:代理功能,可以设置代理

  

General Settings功能:常规设置

 

<think>好的,我现在需要帮助用户找到在Kali Linux上使用AWVS教程。用户已经提到他们看过一些引用资料,其中引用1提到了安装步骤,而其他引用可能涉及AWVS的基本信息和相关学习笔记。首先,我应该整理现有的信息,并补充用户需要的具体使用教程。 首先,我需要确认用户已经安装了AWVS,因为引用1提供了安装步骤。假设用户已经完成安装,现在需要的是使用教程。接下来,我应该分步骤说明AWVS的基本使用流程,包括启动、新建扫描、配置扫描参数、查看结果等。 然后,我需要考虑用户可能的实际需求。作为渗透测试的新手,用户可能需要知道如何配置目标URL、选择扫描类型(比如完全扫描或特定漏洞扫描)、理解扫描结果以及如何导出报告。此外,结合引用2提到的AWVS检测的漏洞类型,比如SQL注入和XSS,可以在教程中强调这些部分的检测方法。 同时,需要注意用户可能遇到的问题,比如如何登录AWVSWeb界面,如何处理扫描中的错误,或者如何与Kali Linux中的其他工具(如Metasploit)结合使用。引用3和4提到了Metasploitable和DVWA,这些可能是测试环境,所以建议用户使用这些环境进行练习,确保合法性。 另外,必须强调合法使用的注意事项,如用户提到的引用1中的提醒。在教程中加入法律和道德规范的部分是必要的,避免用户误用。 最后,生成相关问题,帮助用户深入理解AWVS使用,比如如何分析扫描报告、优化扫描速度、处理登录认证的网站扫描等。这些问题应该覆盖用户可能遇到的进阶需求,并引导他们进一步学习。</think>### Acunetix Web Vulnerability Scanner (AWVS) 在 Kali Linux 上的使用教程 #### 一、启动与登录 1. **启动服务** 安装完成后,通过终端输入命令启动AWVS服务: ```bash systemctl start acunetix ``` 浏览器访问 `https://localhost:3443` 进入Web界面[^1]。 2. **首次登录** 使用安装时设置的邮箱和密码登录。若为默认配置,初始账号为 `admin@admin.com`,密码需通过安装时生成的临时密码获取[^1]。 --- #### 二、新建扫描任务 1. **目标配置** - 点击「New Scan」>「Web Application Scan」 - 输入目标URL(例如测试环境DVWA:`http://靶机IP/dvwa`),选择扫描类型(Full Scan/特定漏洞扫描) - 勾选「Save scan progress」以支持断点续扫[^2]。 2. **认证设置(可选)** 若目标需登录,在「Authentication」选项卡配置: - 选择登录方式(表单/HTTP认证) - 录制登录过程(通过浏览器插件自动捕获Cookie或Session)[^4]。 --- #### 三、扫描参数优化 1. **爬虫配置** - 限制爬虫深度(避免扫描非目标目录) - 设置排除路径(如注销页面`logout.php`) - 调整请求频率(防止触发WAF拦截)[^2]。 2. **漏洞检测策略** - 启用「Advanced JavaScript Analyzer」检测复杂XSS - 针对SQL注入选择「Blind SQLi」和「Error-based SQLi」检测模式[^3]。 --- #### 四、结果分析与报告 1. **漏洞分类查看** 扫描完成后,仪表盘按风险等级(严重/高危/中危)分类显示漏洞。点击条目查看详情: - **漏洞描述**(如反射型XSS的触发点) - **重现步骤**(包含HTTP请求示例) - **修复建议**(如输入过滤或CSP配置)。 2. **生成报告** 点击「Generate Report」,选择格式(PDF/HTML)及内容模板(开发人员版/管理层摘要)。 --- #### 五、合规与注意事项 1. **合法授权** **必须**在拥有书面授权的目标上使用AWVS,禁止未授权扫描[^1]。 2. **测试环境推荐** 使用Metasploitable或DVWA(如引用3、4)搭建本地靶场练习,避免误操作法律风险[^3]。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值