Web 漏洞扫描器Acunetix WVS-徐庆臣（黑客洗白者）

Acunetix WVS（Web Vulnerability Scanner）是我以前经常用的 Web 漏洞扫描器，也曾用它刷了不少国内 SRC 平台的漏洞。

 

WVS 支持登录态扫描，可以登录账号访问需要权限的页面，从而爬取更多 URL，提高漏洞发现率。这个功能很重要，有些网页的功能全都要求登录，如果没有这一步设置，你什么也扫不到。不过现在很多扫描器也支持登录态扫描了。

这几年 WVS 也在不断地更新维护，它属于收费软件，一年 3,331.99 美元（相当于 22049 元），对企业来说可以接受。但 WVS 的规则越做越烂，现在的版本扫出来的漏洞大部分都是误报，参考价值不如以前。

关于 WVS 的具体使用，你可以参考 Acunetix WVS 官方提供的使用文档。