web漏洞扫描器--AWVS && Google hacking

1. 漏洞扫描器

漏洞扫描：基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。

常见漏洞扫描工具

1. 针对某类漏洞：sql注入（sqlmap）； weblogic（weblogicscan）；
2. 针对某类CMS：wordpress（wpscan）；dedecms（dedecmsscan）；
3. 针对系统应用层：nessus；
4. 针对某类框架：Struts2 （Struts2漏洞检查工具）； springboot（SBActuator）；
5. 针对web服务：burpsuite；xray；awvs；

---

2. AWVS介绍及应用

AWVS，网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行安全漏洞。11.0之后使用浏览器端打开。
功能特点：

1. WebScanner：核心功能，web安全漏洞扫描（深度，宽度，限制20个）；
2. Site Crawler：爬虫功能，