记录Awvs-scan漏洞扫描工具的使用

部署环境：华为云服务器、ubuntu、docker-compose2.26.1

一、使用docker部署

参考此地址，使用docker直接部署。

GitHub - test502git/awvs14-scan: 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量​​​​​​​

安装： docker pull  xiaomimi8/docker-awvs-14.7.220401065

启动用法： docker run -it -d -p 13443:3443 xiaomimi8/docker-awvs-14.7.220401065

登录： Username:admin@admin.com password:Admin123

二、 浏览器输入ip+13443启动登录页，启动页如下。云服务器部署可能会遇到无法访问的问题，将http改为https试试。

三、先在设置将语言改为中文（实际上只能部分功能显示中文）。

添加捕捉目标后开始扫描即可

具体步骤不多展示，等扫描完后生成报告就行了。

问题一： 关于更改管理员密码后忘记，重置密码的问题。

1.先查容器id，如下图容器id为60a53359d4bd。

root@hcss-ecs-ed4e:~# docker ps | grep awvs
60a53359d4bd   xiaomimi8/docker-awvs-14.7.220401065                                          "/bin/sh -c 'echo 12…"   26 hours ago   Up 2 hours             0.0.0.0:13443->3443/tcp, :::13443->3443/tcp                                                                                                   youthful_panini

2.进入awvs容器

root@hcss-ecs-ed4e:~# docker exec -it 60a53359d4bd /bin/bash
root@60a53359d4bd:/# 

3.输入cd /home/acunetix/.acunetix/。注意.acunetix是隐藏文件夹，使用ls是查不到的。

root@60a53359d4bd:/# cd /home/acunetix/.acunetix/
root@60a53359d4bd:/home/acunetix/.acunetix# 

4.运行change_credentials.sh，先输入账号再输入密码即可重置密码。

root@60a53359d4bd:/home/acunetix/.acunetix# ls
change_credentials.sh  data  db  logs  start.sh  temp  uninstall.sh  v_220401065  wvs.ini
root@60a53359d4bd:/home/acunetix/.acunetix# ./change_credentials.sh 
Master user found: admin@admin.com
Email (leave empty for using admin@admin.com):