漏洞扫描神器—AWVS详细使用教程

炫彩@之星

已于 2024-09-05 19:06:33 修改

阅读量282

点赞数 4

分类专栏：渗透测试工具集合文章标签：安全测试网络安全 web安全漏扫神器

于 2024-09-05 19:05:49 首次发布

本文链接：https://blog.csdn.net/lza20001103/article/details/141937821

版权

渗透测试工具集合专栏收录该内容

33 篇文章 26 订阅

订阅专栏

漏洞扫描神器—AWVS详细使用教程

Awvs的是一款非常好用的web漏洞扫描工具，他的扫描速度比较快,可以自己选择扫描速度，比较灵活。

AWVS为Acunetix Web Vulnarability Scanner的简称，是一款web网站漏洞探测工具，它通过网络爬虫检测网站安全，检测流量的安全漏洞。常用的就是漏洞扫描、爬取目录等。

Awvs分为老的版本和新版本，下面我介绍的是新版本的功能和用法。

**功能介绍如下：**仪表盘（监视器）功能，添加目标功能，漏洞排序功能，扫描功能，发现功能，用户功能，扫描配置功能，网络扫描功能，追踪器功能，防火墙设置，邮件设置，引擎，时间排除功能，代理功能，常规设置

主要使用的功能是前面的6个，后面的根据个人的需要进行配置

详细介绍如下：

Dashboard功能：翻译意思仪表盘（监视器），可以对扫描对扫描完成目标进行排列，可以单独点击进去查看详细的扫描信息；在这里插入图片描述
Targets功能：目标，可以对扫描的目标进行添加，可以单个添加，可以多个添加或者按组添加；

Vulnerabilities功能：漏洞排序功能，对扫描出来的漏洞从高危到低位降序排列；
Scans功能：扫描，可以新建扫描（自己可以配置扫描的参数），可以直接看到扫描记录；在这里插入图片描述
Reports功能：可以对扫描的报告进行导出；

Discovery功能:字面意思是发现，可以进行设置，有包含一些地址和组织的功能需要自己手动添加，也有排除一些地址和组织的功能，需要自己手动添加；在这里插入图片描述
Users功能：可以添加用户删除用户；
Scan Profiles功能：扫描配置功能，可以选择对那些漏洞扫描，默认都选不用管；

Network Scanner功能：网络扫描，需要设置扫描的地址端口，账号和密码；

Issue Trackers功能：问题追踪器，如果扫描失败，进行配置，然后这个功能会尝试链接目标地址看出现什么问题；在这里插入图片描述

WAFs功能：防火墙设置，可以配置web应用程序防火墙；在这里插入图片描述
Email Settings功能：邮件设置

Engines功能：引擎

Excluded Hours功能：小时排除，可以对一些时间进行排除在这里插入图片描述

Proxy Settings功能：代理功能，可以设置代理在这里插入图片描述

General Settings功能：常规设置在这里插入图片描述

我们来看看旧版本的AWVS13，是一款比较老的版本，但是功能比较全。

1.介绍

AWVS主要有Web Scanner、Tools、Web Services、Configuration、General这几个模块，常用的基本上就是网站漏洞探测，爬取目录等。在这里插入图片描述

2、网站漏洞扫描

1.添加新的扫描，配置网站URL：http://192.168.242.133(这是搭建的一个靶机),完成之后点击下一步在这里插入图片描述
2.这里可以配置需要扫描的漏洞类型，选择Default的话就是会扫描所有类型的漏洞，如果只是像探测CSRF，可以直接选择这种类型就好了。

3.工具自动探测到测试的目标网站的服务器信息，在已知的情况下也可以自己选择服务器的类型，点击next。
在这里插入图片描述
4.使用默认自动注册身份的进行扫描，如果有网站账号密码可以使用进行扫描
3、漏洞扫描结果　
查看Web Scanner扫描的结果，可以看到很多漏洞的告警信息，分别分为高、中、低、信息这四个等级，告警中会包括各种常见的漏洞信息例如代码执行、SQL注入、文件上传等各种网站的安全漏洞。在这里插入图片描述
右边的漏洞扫描的一些结果