AWVS漏洞测试-01节-AWVS的主要作用

AWVS漏洞工具简单介绍

AWVS全称： Acunetix Web Vulnerability Scanner

中文翻译就是：Acunetix网站攻击扫描器

扫描网站漏洞，通过网络爬虫Crawler的方式去扫描你网站的漏洞，检测流行的安全漏洞

主要包括：sql注入，xss ，目录遍历，篡改参数 认证攻击等等

有收费和免费两个版本

官网是：http://www.acunetix.com/vulnerability-scanner/

下载地址：http://www.acunetix.com/vulnerability-scanner/download/

网站使用很简单，基本傻瓜式的，自动化的

 

主要菜单介绍

File 文件，新建扫描项目，保存什么结果，加载扫描结果，还有退出

Actions 其他的一些操作，例如到处XML 浏览器插件等

Tools 工具菜单 其实就是左侧的展开

Configuration 软件配置的菜单

Help 帮助菜单

AWVS是一个比较专业的软件

第一个进入深入sql注入和跨站脚本测试工具

高渗透测试工具 比如HTTP EDITOR HTTP FUZZER

只能爬虫检测

高速多线程扫描

端口扫描

下载后可以有14天的免费试用

大家可以自行下载安装，如何安装就不多讲了