AWVS批量操作脚本

最新推荐文章于 2023-09-11 11:29:07 发布
最新推荐文章于 2023-09-11 11:29:07 发布
阅读量895 收藏
点赞数
分类专栏： 安全
我是https://wochinijiamile.blog.csdn.net/的博主，手贱把号注销了
本文链接：https://blog.csdn.net/ma_de_hao_mei_le/article/details/118350123
版权

原文链接

前言

最近用AWVS+XRay联动扫描，但是需要针对扫描目标配置代理以及扫描类型

但是AWVS只支持逐个配置，很烦，就撸了一个小脚本，放出来XDM一起使用，如果有任何问题和改进建议，欢迎联系我邮箱

正文

完整脚本代码

代码的12~17行使我们需要配置的地方

你可以在此配置awvs地址、x-auth、待扫描目标、代理以及扫描类型

扫描类型是一个预定的字典，就在代码开头处定义

然后我定义了四个方法：

  • flirt，添加目标，以,分割的URL
  • kiss，配置目标
  • fuck，开始扫描
  • cum，停止并删除所有目标

这四个方法完全是孤立的，执行不分先后，根据自己的需求进行调用

效果如下：

tttttt

ma_de_hao_mei_le
关注
专栏目录
AWVS13批量扫描脚本
afei001
05-23 706
目录 1.awvs_console.py 2.AWVS_batch_scan.py 1.awvs_console.py 以下awvs_console.py脚本来源于作者Ctxer。 awvs_console.py： #!/usr/bin/env python3 # -*- encoding: utf-8 -*- """ @File : awvs_scan.py @Author : Ctxer @Contact : admin@tulst.co...
AWVS批量导入网站(刷漏洞入门)
最新发布
hacker3062的博客
09-14 716
打开awvs，可以看到站点添加成功，直接就开始自动扫描了。AWVS这里有个小缺点就是只支持批量导入 csv 文件，这就有点xx，几百上千个网站，我总不能一个个导入，于是就在网上找了半天批量导入的脚本，还好，试了几个之后就找到了个合适的，网上许多的 awvs破解版都不太稳定，要不就是没 api，要不就是使会儿就不行了，现在是2020.7.24 实测下面这款比较不错，有需要的可以下载。最后哔哔一句，不知道为啥，AWVS误报率有些高，没太仔细看，也没准是我的问题，等真正投入到挖漏洞的时候在研究吧。
awvs13_batch_py3:针对AWVS扫描器开发的批量扫描脚本，支持联动xray，burp，w13scan等被动批量
03-20
AWVS批量扫描脚本 脚本功能 完美支持AWVS13，AWVS12两个版本的API接口 支持URL批量添加扫描 支持对批量网址添加cooKie凭证进行爬虫扫描 支持结合被动扫描器进行配置扫描，如： xray ， w13scan ， burp等扫描器 支持一键删除所有任务 通过配置awvs_config.ini文件，支持自定义各种扫描参数，例如：爬虫速度，排除路径（不扫描的目录），各种cookie ，限制为仅包含地址和子目录 支持对扫描器内已有目标进行批量扫描，支持自定义扫描类型 使用教程 1，配置好当前当前的awvs_config.ini文件 2，使用Python3运行awvs_add_url-v2.0.py 现在就可以根据自己需求进行扫描吧 awvs12批量添加并设置唯一爬虫，配置好cookie等参数，发送到xray扫描器扫描 AWVS安装 推荐使用Docker进行部署，个人也比
AWVS13批量脚本
Sp4rkW的博客
06-20 5776
你可以在以下渠道联系到我，转载请注明文章来源地址~ 知乎：Sp4rkW GITHUB：Sp4rkW B站：一只技术君 博客：https://sp4rkw.blog.csdn.net/ 联系邮箱：getf_own@163.com 文章目录前言核心接口仪表盘接口新增任务接口设置扫描速度启动扫描任务丝滑脚本 前言 最近在改reaper的awvs互动功能，因为自己的服务器垃圾，一次最多扫四个站，否则就卡死了。所以需要对现有的批量脚本进行修改处理。逻辑比较简单： 拿到web资产，django异步启扫描任务 从l
自动将链接加入awvs进行扫描脚本
qq_31561731的博客
08-20 857
解放双手小工具
awvs 不扫描html文件,awvs11批量添加扫描\删除小脚本
weixin_35796523的博客
06-16 178
[Java] 纯文本查看 复制代码package com.acunetix;import com.google.common.base.Charsets;import net.sf.json.JSONArray;import net.sf.json.JSONNull;import net.sf.json.JSONObject;import javax.net.ssl.HttpsURLConnect...
awvs14批量添加url脚本.zip
12-31
这个压缩包中的"awvs14批量添加url脚本"就是一个很好的实例，它演示了如何用Python来批量操作AWVS的URL列表。 二、脚本配置与运行 首先，你需要了解并修改脚本中的配置文件。配置文件通常包含了AWVS的API密钥、...
华为云搭建云端AWVS并实现批量对象扫描
susu_xi的博客
04-04 879
之前一直开的阿里云，快要到期了。刚好华为搞活动，换成了华为云 话说回来，有时候想扫扫域名划划水，直接用本地域名甚是危险，所以准备一个服务器以备不时之需，awvs虽然误报很多，但确实能发现很多意想不到的漏洞，而且当扫描目标非常多的时候，这一套配下来感觉海星。 为了操作awvs方便，选择在windows下操作 0x00 准备 python环境、AWVS安装包+破解器、mysql5.7、Navicat ...
工具|AWVS批量导入工具
weixin_50464560的博客
03-31 1339
分享一款AWVS批量导入工具，原作者wudicainiao/AWVS12-Scan-Agent，修改后经测试AWVS13可用 工具地址： https://github.com/chroblert/AWVS12-Scan-Agent 使用环境： python3.x 安装依赖的模块： python -m pip install requirements.txt 获取APIKey: 修改配置文件config.py中的host和api_k...
AWVS批量导入
1stPeak's Blog
06-03 6981
1、在记事本中粘贴目标URL，每行后面需要加逗号（可以使用nopade++批量添加逗号） 2、然后保存为.csv格式的文件，然后在AWVS中进行导入即可
awvs-decode:解码和重新打包AWVS脚本的最佳和最简单的方法。 AWVS最好，最简单，最新的解码再打包方法，仅15行代码！
03-19
awvs解码 AWVS一直以来在圈子中都比较火，以速度快和高精确度受到大家喜爱。很多人想研究其运作机制却因闭源而不得其解。 这是最新的解码方法，除python外无须安装任何依赖，支持11.x，12.x，13.x ，以及后续版本 对于有IAST，DAST扫描器需求的同学，很有帮助。安全从业人员亦可以学习到业界顶尖的扫描技术；对于动手能力强的同学，还可以通过学习这几行代码，自动动手给AWVS添加插件哦。 解密原理 awvs的版本继承历史 6.5版本之前，awvs的扫描规则是明文可见 6.5-10.x，awvs的规则转换.script结尾的javascript脚本，执行程序也使用了TMD加壳，分析较难，但也可以使用解密脚本从文件夹提取，因过于古老，脚本就没必要放出来了 11.x-13.x（当前最新），awvs把脚本放到了“ wvsc_blob.bin”文件中，起初误以为加密了，没承想，经过静态分
AWVS服务bat脚本一键启动停止（管理员运行）
weixin_56103447的博客
09-11 409
【代码】AWVS服务bat脚本一键启动停止。
awvs安装批量扫描
weixin_51387754的博客
04-22 803
AWVS（Acunetix Web Vulnerability Scanner），一个自动化的Web应用程序安全测试工具，可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS协议的Web站点以及Web应用程序，。一般，安全工作者通过AWVS能够扫描出站点的SQL注入、跨站脚本攻击、未授权访问等漏洞，同时生成一份漏洞报告供予分析。
AWVS自动化批量扫描
m0_66890717的博客
04-25 824
之前我们获取的链接好多好多一个一个的去手工发掘漏洞真是太麻烦了！这里打开你的AWVS 就可以看到1.txt的域名都添加到扫描里了。先打开以后输入你的AWVS的url 和你的 AWVS的API。然后我打开AWVS发现是有API的那就是可以进行导入的。下一步找到你刚才用域名收集器保存的url输入绝对路径。就算有扫描工具也要一个一个粘贴太麻烦了！我的因为在同一个目录下所以直接输入1.txt。之后输入2还可以删除所有添加的扫描。在定义一个方法就可以去添加扫描了。所以我就想可不可以批量的去导入。
AWVS13批量添加目标脚本
洋洋的小黑屋
03-17 679
# -*-coding:utf-8-*- # @Author:malphite.tang import json import requests from queue import Queue requests.packages.urllib3.disable_warnings() # 消除equests提示警告 class Awvs(): def __init__(self): ...
AWVS 批量扫描工具
m0_60571990的博客
12-25 1678
AWVS 批量扫描工具
【AWVS】python调AWVS接口 新建扫描并导出扫描报告[批量扫描]（二）
微雨停了的博客
04-10 5102
文章目录前言一、代码二、返回结果三、批量扫描设计思想总结 前言 本期视频B站讲解：python调awvs api 新建扫描并导出扫描报告【批量扫描】（二） 前文请见：python调AWVS接口 新建扫描并导出扫描报告 前文B站讲解：python调awvs api 新建扫描并导出扫描报告 本期新加特性：在原有自动化扫描基础上，实现批量扫描 一、代码 # -*- coding:utf-8 -*- """ 作者：wyt 日期：2022年04月03日 """ import json import time f
awvs联动python批量扫描
读书 买花 长大
08-19 755
awvs
AWVS批量扫描-妈妈再也不用担心我不会用awvs批量扫描了
白帽子九一
04-22 8216
详细信息：https://www.acunetix.com/blog/news/acunetix-v13-release/ 直接下一步安装就可以了； 1、wvsc.exe覆盖到“C:\Program Files (x86)\Acunetix\13.0.200205121\ 2、license_info.json覆盖到“C:\ProgramData\Acunetix\shared\license” 然后记得点击属性改成只读。 下载地址： windows：https://pan.baidu.com/s/1sPE
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值