awvs 漏洞扫描工具安装到 kali linux

awvs简介:Acunetix是全球排名前三的漏洞发现厂商,其全称(Acunetix Web Vulnerability Scanner)AWVS是业内领先的网络漏洞扫描器,其被广泛赞誉为包括最先进的SQL注入和XSS黑盒扫描技术。它能够自动爬行网站,并执行黑盒和灰盒测试技术,能够发现危险的漏洞。AWVS能够针对SQL注入、XSS、XXE、SSRF、主机头注入以及4500多个其他web漏洞执行精确的测试,并通过内置的Web管理页面轻松完成管理工作,同时能够生成非常完善的渗透报告。

下载地址
在日常使用中可以通过以下命令管理awvs
在这里插入图片描述

安装 awvs

在windows上解压后将awvs安装包拖到kali桌面
在这里插入图片描述
在kali桌面进入终端
在这里插入图片描述
将文件夹复制到 /opt 目录下

sudo cp -r awvs13-linux /opt

在这里插入图片描述
配置 /opt/awvs13-linux 目录访问权限

sudo chmod 755 /opt/awvs13-linux/

在这里插入图片描述
进入 /opt/awvs13-linux 目录,为该目录下的所有文件赋予执行权限

cd /opt/awvs13-linux
sudo chmod +x *

在这里插入图片描述
运行 acunetix_13.0.200217097_x64_.sh 脚本

sudo ./acunetix_13.0.200217097_x64_.sh

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
访问 https://127.0.0.1:3443/
在这里插入图片描述

在登录之前在命令行输入下列两条命令

sudo cp -rf wvsc /home/acunetix/.acunetix/v_200217097/scanner/
sudo cp -rf license_info.json /home/acunetix/.acunetix/data/license/

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
warning :未经授权,不得转载
声明:本文旨在为学习网络信息安全的同学提供指引帮助,维护网络空间的安全
有问题的小伙伴请在下方留言,喜欢就点个赞吧;关注我,带你一起写bug
知乎:叄贰壹
简书:带只拖鞋去流浪

  • 3
    点赞
  • 43
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
### 回答1: Kali Linux是一款专门用于渗透测试和安全审计的操作系统,它集成了大量的漏洞扫描工具,包括Nmap、Metasploit、OpenVAS等。这些工具可以帮助安全专家快速发现系统中的漏洞和弱点,从而提高系统的安全性。 ### 回答2: Kali Linux是一个基于Debian的Linux发行版,其中自带了丰富的网络安全工具。而漏洞扫描工具则是其中比较重要的一类工具。 首先,我们需要了解什么是漏洞。漏洞是软件或系统中存在的一些安全弱点,攻击者可以通过这些弱点进入系统,控制系统或者获得敏感数据。漏洞扫描工具是一种自动化工具,常用于发现网络和计算机系统中的漏洞,以便安全团队及时修复或者加固。 在Kali Linux中,自带了多个漏洞扫描工具,如Nmap、OpenVAS、Nikto等。其中,Nmap是一个常用的端口扫描工具,可以用于确定目标设备开放了哪些端口,以及这些端口上有哪些服务正在运行。OpenVAS是一个网络漏洞扫描器,可以发现网络中存在的漏洞,提供了多个漏洞数据库供用户查询。Nikto则是一个Web应用程序扫描器,可以发现HTTP和HTTPS协议下存在的漏洞,同时可以提供相关安全建议。 这些工具的使用需要一定的技术水平,因为漏洞扫描会涉及到网络协议、端口扫描、漏洞数据库的使用等复杂问题。同时,漏洞扫描工具必须被正确地使用,以确保不会对目标设备或网络造成任何损害。 总结来说,Kali Linux中的漏洞扫描工具可以用于网络、系统和Web应用程序的漏洞扫描,发现并定位安全漏洞,并提供相应的安全建议。对于渗透测试人员和网络安全团队而言,这些工具是宝贵的助手,可提高漏洞扫描的效率和准确度。但这些工具持有一定危险性,使用者需具备必要的安全意识和技能,以确保在使用过程中不会造成任何损失。 ### 回答3: Kali Linux是一个专门用于渗透测试和漏洞扫描Linux操作系统,它内置了大量的安全工具,其中包括很多漏洞扫描工具Kali Linux漏洞扫描工具的使用范围很广,包括网络安全渗透测试、漏洞发现和修复、网络设备的配置和安全加固等工作中都可以用到。 Kali Linux漏洞扫描工具主要有以下几个: 1. Nmap:一款经典的端口扫描工具,可以扫描指定目标的端口状态,并提供一些重要信息,如操作系统类型、网络设备状态等。 2. Metasploit:一款利用已知漏洞进行攻击的工具,内置了很多模块,可以用于生成、捕获和分析网络流量。它的使用需要一定的编程技能。 3. SqlMap:一款用于自动化SQL注入攻击的工具,可以快速发现网站中的SQL注入漏洞并打造攻击载荷。 4. OWASP ZAP:一款流行的Web应用扫描器,可以检测Web应用程序中的常见漏洞,如跨站脚本攻击(XSS)和SQL注入等。 5. Wireshark:一款网络协议分析器,可以用于捕获、分析和显示网络数据包,有助于探测网络中存在的问题。 Kali Linux漏洞扫描工具的使用需要一定的技能和知识,对于初学者来说,建议先学习相关的基础知识,如网络协议、漏洞分类和攻击原理等,还要注意遵守道德准则,不要用于非法攻击和侵犯他人隐私的行为。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值