AWVS漏洞扫描

AWVS简介

是一款知名的网络漏洞扫描工具,通过网络爬虫测试网站安全,检测流行的WEB应用攻击,如跨站脚本、sql注入、XSS、文件包含、目录遍历、参数篡改、认证攻击等

AWVS安装

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

靶场部署

在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

AWVS扫描Web程序

账户密码登录扫描

注:未经许可,请不要随意扫描
请添加图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述等待即可,扫描完成,选择生成报告的类型

请添加图片描述

利用录制登录序列脚本扫描

在这里插入图片描述

请添加图片描述在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述等待即可,选择生成报告的类型
在这里插入图片描述

利用定制cookie扫描

在这里插入图片描述

在这里插入图片描述

Goby

Goby简介

可以清晰的扫描出IP地址开放的端口,以及端口对应的服务,会根据开发的端口进行实战化的测试,并不在乎它的中低危漏洞,而是在乎的是它能直接getshell的漏洞
可以用这点,把GOby探测出的IP地址开放的所有服务和应用,直接丢到AWVS里,直接使用AWVS扫描即可

Goby安装

请添加图片描述
请添加图片描述

在这里插入图片描述在这里插入图片描述

在这里插入图片描述

Goby与AWVS联合

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值